Deutscher Verfassungsschutz warnt vor IT-Fachkräften aus Nordkorea

Das deutsche Bundesamt für Verfassungsschutz warnt Unternehmen vor nordkoreanischen IT-Arbeitern, die ihre Dienstleistungen über Plattformen für freie Mitarbeiter anbieten. In dem Sicherheitshinweis der Behörde heisst es, diese Arbeiter verschleierten ihre wahre Herkunft und nutzen gestohlene Identitäten, um Aufträge zu erhalten.

Wer solche getarnten IT-Fachkräfte beauftrage, setze sich erheblichen Gefährdungen aus. Dazu gehörten Reputationsrisiken, die Gefahr einer Sanktionsverletzung und das Risiko, dass geistiges Eigentum und firmeninterne Daten gestohlen werden.

Bereits vor einem Jahr hatte das US-Fachportal «The Daily Beast» enthüllt, dass IT-Fachkräfte aus Nordkorea mit gefälschten Aktivitäten auf Freelancer-Plattformen aktiv sind und dort zu vermeintlich günstigen Konditionen ihre Dienste anbieten.

Damals hatte die US-Bundespolizei FBI betrügerische Aktivitäten auf den Online-Jobbörsen für Freiberufler aufgedeckt, die dazu dienten, US-Sanktionen zu umgehen und Geld für nordkoreanische Regierungsstellen zu verdienen.

Diese waren an der Forschung und Entwicklung ballistischer Raketen beteiligt. Nordkoreanische Agenten hätten dazu ihre wahre Identität verschleiert, um IT-Jobs in westlichen Ländern zu erhalten.

In der aktuellen Sicherheitswarnung des Verfassungsschutzes heisst es: «Unternehmen, die nordkoreanische IT-Worker beauftragen, helfen dem Regime bei der Devisenbeschaffung und tragen so mittelbar dazu bei, dessen Nuklearwaffen- und Raketenprogramm zu finanzieren.» Um ihre wahre Herkunft zu verschleiern, verwendeten die nordkoreanischen Cyberkriminellen gefälschte oder gestohlene Identitäten und Dokumente.

Einschliesslich gefälschter Profile in sozialen Medien gaben sie sich oft als Freiberufler aus Südkorea, Japan oder osteuropäischen Ländern aus. Typisch sei, dass die Cyberkriminellen sich in Kryptowährungen wie Bitcoin oder über Plattformen wie PayPal bezahlen lassen.

Die Verfassungsschützer forderten die Personalverantwortlichen in den deutschen Unternehmen auf, Bewerbungsgespräche persönlich oder per Videoanruf zu führen. Dies ermögliche es, die Identität des Bewerbers zu überprüfen und festzustellen, ob es Unstimmigkeiten gebe.

«Achten Sie im Videoanruf auf Augenbewegungen oder lange Redepausen», schreibt das Bundesamt. Freie Aufträge sollten ausserdem nicht ausschliesslich in Kryptowährungen bezahlt werden.