Auswärtiges Amt warnt vor IT-Fachkräften aus Nordkorea

Eine neue Dimension der digitalen Bedrohung

Das Auswärtige Amt hat gemeinsam mit einer internationalen Koalition vor einer wachsenden Gefahr auf dem globalen Arbeitsmarkt gewarnt. Im Zentrum der Warnung stehen hochqualifizierte IT-Fachkräfte aus Nordkorea, die systematisch versuchen, in westliche Unternehmen einzudringen. Ziel dieser Aktivitäten ist es, durch Remote-Arbeit Einkommen zu generieren, das direkt in die rechtswidrigen Kernwaffen- und Raketenprogramme des Landes fließt.

Die Taktik der Akteure ist dabei ebenso simpel wie effektiv: Sie geben sich als Staatsangehörige anderer Länder aus und bewerben sich über gängige Online-Plattformen bei privaten Unternehmen. Dabei nutzen sie die Anonymität digitaler Einstellungsverfahren aus, um sich als qualifizierte Freelancer oder Angestellte zu tarnen.

Raffinierte Methoden und technologische Aufrüstung

Die Bedrohung beschränkt sich nicht allein auf die Erschleichung von Arbeitsverhältnissen. Nach Angaben der beteiligten Staaten setzen die nordkoreanischen Fachkräfte zunehmend auf Künstliche Intelligenz (KI), um ihre Identitäten noch glaubwürdiger zu verschleiern. Diese technologische Aufrüstung ermöglicht es ihnen, ihre Aktivitäten weltweit auszuweiten und Sicherheitsmechanismen von Unternehmen zu umgehen.

Neben der reinen Erzielung von Einkommen stellen diese Personen ein erhebliches Sicherheitsrisiko für die betroffenen Firmen dar. Zu den dokumentierten Gefahren gehören:

* **Datenabfluss:** Unbefugter Zugriff auf sensible Unternehmensinformationen.

* **Diebstahl von Kryptowährungen:** Gezielte Angriffe auf digitale Vermögenswerte.

* **Infiltration:** Die Bedrohung von Unternehmen von innen heraus durch den Zugriff auf interne Netzwerke.

Ein globales Netzwerk unter Beobachtung

Das Problem ist US-Behörden bereits seit Jahren bekannt. Die Ermittlungen zeigen, dass es sich um eine globale Strategie handelt, die durch komplexe Netzwerke gestützt wird. In der Vergangenheit wurden Fälle bekannt, in denen Personen aus den USA die Masche unterstützten – etwa durch Geldwäsche oder den Betrieb sogenannter „Laptop-Farmen“, die es den nordkoreanischen Akteuren ermöglichen, ihre physische Präsenz zu verschleiern. Kürzlich verhängten die USA Sanktionen gegen sechs Personen und zwei Organisationen, die eine zentrale Rolle in diesem Logistik-Netzwerk spielen; einer der Mittelsmänner wurde dabei in Spanien identifiziert.

Auch in Deutschland ist das Thema präsent. Der Bundesverfassungsschutz hat bereits in der Vergangenheit deutsche Unternehmen vor angeblichen IT-Freelancern aus Nordkorea gewarnt, die sich gezielt auf Stellenanzeigen bewerben.

Handlungsbedarf für Unternehmen und Plattformbetreiber

Die internationale Gemeinschaft, darunter Deutschland, Japan, Südkorea, Australien, Frankreich, Italien, Kanada, Neuseeland, Großbritannien und die Niederlande, fordert nun verstärkte Gegenmaßnahmen. Unternehmen, die Online-Plattformen für die Personalsuche betreiben, stehen besonders in der Pflicht.

Die Empfehlungen der Behörden zielen vor allem auf eine Verschärfung der Identitätsprüfung ab. Es wird dringend dazu geraten, die Prozesse bei der Einstellung von Remote-Kräften kritisch zu hinterfragen und die Taktiken der nordkoreanischen Akteure in die eigenen Sicherheitsstrategien einzubeziehen. Für Unternehmen bedeutet dies, dass eine bloße Prüfung von Lebensläufen nicht mehr ausreicht, um sich vor den Risiken einer Infiltration durch staatlich gesteuerte Akteure zu schützen.