Warnung vor Nordkorea: 18 Staaten warnen vor IT-Infiltration

Das Auswärtige Amt hat am Freitag gemeinsam mit einer Gruppe internationaler Partner, darunter die USA, Japan, Südkorea und weitere Verbündete, eine dringende Warnung vor nordkoreanischen IT-Spezialisten veröffentlicht. Diese Fachkräfte versuchen laut den Behörden, unter falschen Identitäten Remote-Aräbeitsplätze in westlichen Unternehmen zu besetzen. Ziel dieser koordinierten Infiltration sei die Generierung von Devisen, um die sanktionierten Kernwaffen- und Raketenprogramme Nordkoreas zu finanzieren.

Koordinierte Infiltration durch gefälschte Identitäten

Nach Angaben der beteiligten Staaten, zu denen neben Deutschland auch Frankreich, Italien, Kanada, Australien, die Niederlande, Neuseeland und Großbritannien gehören, nutzen die IT-Arbeiter hochentwickelte Täuschungsmethoden. Insgesamt beteiligten sich 18 Staaten an der Herausgabe dieser Warnung. Um den Einstellungsprozess zu manipulieren und ihre wahre Herkunft zu verschleiern, setzen die Akteure verstärkt auf Künstliche Intelligenz, virtuelle private Netzwerke (VPNs) und sogenannte Laptop-Farmen. Letztere dienen dazu, physische Standorte in den Zielländern vorzutäuschen.

Die Fachkräfte greifen dabei häufig auf gestohlene Identitäten und gefälschte Dokumente zurück, um die internen Compliance-Prüfungen der Unternehmen zu umgehen. In vielen Fällen agieren sie über Mittelsmänner oder nutzen die Profile unbeteiligter Dritter, um sich als legitime Freiberufler oder Bewerber für Remote-Positionen auszugeben. Das FBI und das US-Außenministerium betonten in diesem Zusammenhang die Professionalität, mit der nordkoreanische Akteure Firmen infiltrieren.

Wer sich mit der Abwehr professioneller Infiltrationsversuche und Identitätsdiebstahl befasst, findet in diesem Leitfaden wichtige Strategien zur Absicherung. Erfahren Sie, wie Sie Ihr Unternehmen in vier Schritten vor modernen Angriffstaktiken schützen. Anti-Phishing-Paket für Unternehmen kostenlos herunterladen

Finanzierung von Waffenprogrammen und Sicherheitsrisiken

Die finanziellen Folgen dieser Aktivitäten sind erheblich. Die erwirtschafteten Gehälter werden nach Erkenntnissen der Sicherheitsbehörden nicht von den Arbeitskräften einbehalten, sondern direkt an nordkoreanische Agenturen weitergeleitet. Damit unterläuft das Land internationale Sanktionen. Zudem wird Nordkorea von der Financial Action Task Force (FATF) als Hochrisiko-Land eingestuft und auf einer schwarzen Liste geführt.

Neben dem finanziellen Aspekt geht von den IT-Arbeitern ein direktes Sicherheitsrisiko für die Arbeitgeber aus. Es wurden Fälle dokumentiert, in denen die Fachkräfte an unbefugtem Datenabfluss und dem Diebstahl von Kryptowährungen beteiligt waren. Die UN-Resolution 2397 fordert bereits seit längerer Zeit die Rückführung nordkoreanischer IT-Fachkräfte in ihr Heimatland, um diese Einnahmequellen auszutrocknen. Die Dringlichkeit der Lage zeigt sich auch in der juristischen Aufarbeitung: Im bisherigen Verlauf des Jahres 2026 wurden bereits acht Personen im Zusammenhang mit der Unterstützung nordkoreanischer IT-Aktivitäten verurteilt.

Die Einhaltung internationaler Sanktionen und die rechtssichere Überprüfung von Geschäftspartnern stellt viele Compliance-Abteilungen vor große Herausforderungen. Dieser kostenlose Ratgeber zeigt auf, wie Sie Sanktionslisten-Prüfungen effizient und rechtssicher in Ihre Prozesse integrieren. Gratis-E-Book zur rechtssicheren Sanktionslistenprüfung sichern

Empfehlungen für die Wirtschaft

Die warnenden Behörden rufen Unternehmen dazu auf, ihre Prozesse zur Identitätsprüfung deutlich zu verschärfen. Um das Risiko einer Fehlbesetzung durch sanktionierte Akteure zu minimieren, sollten Betriebe verstärkt auf Video-Interviews setzen und dabei auf Unstimmigkeiten in der Kommunikation oder technische Anomalien achten.

Zudem wird empfohlen, verdächtige Kontenbewegungen und ungewöhnliche Anmeldemuster bei Remote-Zugängen konsequent zu überwachen. Die internationale Allianz betont, dass eine erhöhte Wachsamkeit in den Personalabteilungen und IT-Sicherheitsstäben unerlässlich sei, um den Missbrauch von Infrastrukturen zur Finanzierung verbotener Waffenprogramme zu verhindern. Eine gründliche Verifizierung der bereitgestellten Dokumente und Hintergrundchecks gelten als zentrale Schutzmaßnahmen gegen die Infiltration durch nordkoreanische Agenturen.

de | wirtschaft | 69906072 |