{"id":50074,"date":"2026-08-26T23:07:58","date_gmt":"2026-08-26T21:07:58","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=50074"},"modified":"2026-08-26T23:07:58","modified_gmt":"2026-08-26T21:07:58","slug":"nordkorea-falsche-it-fachkraefte-50074","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/nordkorea-falsche-it-fachkraefte-50074\/","title":{"rendered":"Nordkorea unterwandert Firmen mit falschen IT-Fachkr\u00e4ften"},"content":{"rendered":"

Eine gemeinsame Sicherheitswarnung des Ausw\u00e4rtigen Amtes mit internationalen Partnern hat ein bislang in der \u00d6ffentlichkeit wenig beachtetes, aber hochprofessionelles Bedrohungsszenario in den Fokus ger\u00fcckt: Nordkorea unterwandert gezielt westliche Unternehmen mit falschen IT-Fachkr\u00e4ften. Das Ziel ist nicht nur der Diebstahl von Daten, sondern die systematische Beschaffung von Devisen zur Finanzierung des Kernwaffen- und Raketenprogramms.<\/p>\n

Eine Armee von Schein-Mitarbeitern im globalen Homeoffice<\/h2>\n

Hinter der Maske von Remote-Entwicklern und IT-Spezialisten aus aller Welt verbergen sich offenbar tausende nordkoreanische Programmierer, die f\u00fcr das Regime in Pj\u00f6ngjang arbeiten. Die Methoden sind dabei von erschreckender Raffinesse. Wie das Ausw\u00e4rtige Amt gemeinsam mit den USA, Japan und S\u00fcdkorea in einer koordinierten Aktion mitteilte, st\u00fctzt sich das isolierte Land auf ein Netzwerk hochqualifizierter IT-Fachkr\u00e4fte, die innerhalb und au\u00dferhalb Nordkoreas agieren. Diese beschaffen sich falsche Identit\u00e4ten, um \u00fcber globale Freelancer-Plattformen und Jobportale Anstellungen zu erhalten.<\/p>\n

Das System ist kein simpler Einzelfallbetrug, sondern staatlich organisierte Wirtschaftsspionage. Die Parteien der gemeinsamen Erkl\u00e4rung beziffern die Anzahl der beteiligten Agenten auf mehrere Tausend. Sie bewerben sich auf Positionen, die vor allem im Bereich der Softwareentwicklung, Cloud-Architektur und Blockchain-Technologie angesiedelt sind \u2013 genau jene Sektoren, in denen Unternehmen stark auf Vertrauen und die \u00dcberpr\u00fcfung von Remote-Mitarbeitern angewiesen sind.<\/p>\n

Wie die Tarnung funktioniert: Von gestohlenen Identit\u00e4ten bis zur KI<\/h3>\n

Die Taktik der Unterwanderung folgt einem mehrstufigen, hochprofessionellen Prozess. Zun\u00e4chst beschaffen sich die nordkoreanischen IT-Kr\u00e4fte echte oder nahezu perfekt gef\u00e4lschte Personaldokumente, oft von Staatsangeh\u00f6rigen aus S\u00fcdkorea, China oder den USA, ohne dass diese davon wissen. In manchen F\u00e4llen werden auch echte, aber ahnungslose Mittelsm\u00e4nner (sogenannte \u201eFront Personals\u201c) in den Ziell\u00e4ndern rekrutiert, die ihre Identit\u00e4t zur Verf\u00fcgung stellen.<\/p>\n

Der Clou der Operation liegt in der Arbeitsteilung. W\u00e4hrend der \u201eBewerber\u201c mit dem frisierten Lebenslauf ein Vorstellungsgespr\u00e4ch f\u00fchrt \u2013 oft mit hoher Qualifikation und professionellem Englisch \u2013, kann die eigentliche Programmierarbeit sp\u00e4ter von einem Team in Nordkorea \u00fcbernommen werden. Die technische Infrastruktur wird \u00fcber VPNs und proxyserver in den Ziell\u00e4ndern verschleiert. Besonders perfide: Die Betr\u00fcger nutzen zunehmend K\u00fcnstliche Intelligenz, um gef\u00e4lschte Profilbilder zu generieren und bei Videointerviews ihre Stimme zu verzerren oder Lippenbewegungen zu synchronisieren.<\/p>\n

Was genau ist die Gefahr f\u00fcr Unternehmen?<\/strong>
Die Gefahr geht weit \u00fcber die reine Lohnzahlung an eine illegale Arbeitskraft hinaus. Sobald ein nordkoreanischer IT-Mitarbeiter Zugang zu den internen Systemen eines Unternehmens hat, \u00f6ffnet sich ein Einfallstor f\u00fcr Spionage, Sabotage und Datenabfluss. Die Rede ist von der Exfiltration sensibler Quellcodes, dem Diebstahl von Kryptow\u00e4hrungen aus Unternehmenswallets und dem Abgreifen von Kundendaten. Unternehmen werden so von innen heraus kompromittiert, ohne es zun\u00e4chst zu bemerken.<\/p><\/blockquote>\n

blockquote<\/p>\n

Die Bedrohung aus dem Inneren: Datenraub als Gesch\u00e4ftsmodell<\/h4>\n

Die Sicherheitsbeh\u00f6rden warnen explizit vor den Folgen dieser Unterwanderung. Die falschen IT-Fachkr\u00e4fte sind nicht nur passive Angestellte, sondern aktive Agenten, die von innen heraus agieren. Sie gelten als hochdiszipliniert und technisch versiert. Ihre Motivation ist nicht der pers\u00f6nliche Gewinn, sondern die strikte Erf\u00fcllung von staatlichen Vorgaben. Das erwirtschaftete Gehalt \u2013 h\u00e4ufig weit \u00fcber dem Landesdurchschnitt liegende US-Dollar-Betr\u00e4ge \u2013 wird zu einem gro\u00dfen Teil direkt nach Nordkorea transferiert.<\/p>\n

Parallel zum Lohndiebstahl betreiben die Agenten Industriespionage. Einmal im System, installieren sie Hintert\u00fcren in Softwareprojekte, stehlen geistiges Eigentum und sammeln geheime Informationen \u00fcber Fusionen und \u00dcbernahmen. In der Vergangenheit wurden durch solche Operationen bereits Millionenbetr\u00e4ge in Kryptow\u00e4hrungen erbeutet. Die Sicherheitsbeh\u00f6rden sch\u00e4tzen, dass Nordkorea so j\u00e4hrlich mehrere hundert Millionen US-Dollar f\u00fcr sein Waffenprogramm generiert \u2013 eine massive Bedrohung der internationalen Sanktionen.<\/p>\n

Wie k\u00f6nnen Unternehmen sich sch\u00fctzen?<\/h2>\n

Die Warnung der Alliierten ist gleichzeitig ein dringender Handlungsappell an die Privatwirtschaft. Unternehmen, die Remote-Mitarbeiter einstellen, m\u00fcssen ihre Pr\u00fcfprozesse fundamental \u00fcberdenken. Die einfache \u00dcbernahme eines LinkedIn-Profils oder eines eingescannten Ausweises reicht nicht mehr aus.<\/p>\n

Konkrete Ma\u00dfnahmen zur Identit\u00e4tspr\u00fcfung<\/h3>\n