Japan, die USA, Südkorea, Australien, Deutschland, Frankreich, Italien, Kanada, Neuseeland, die Niederlande und das Vereinigte Königreich warnen gemeinsam vor einem nordkoreanischen Netzwerk qualifizierter IT-Fachkräfte. Diese beschaffen sich falsche Identitäten und arbeiten remote, um Einkünfte zu erzielen, die Nordkoreas rechtswidrige Kernwaffen- und Raketenprogramme finanzieren.
Taktiken und Bedrohungslage
Nordkoreanische IT-Spezialisten geben sich als Angehörige anderer Staaten aus, um über Online-Plattformen Aufträge zu erhalten. Sie schließen Verträge ab und leiten ihre Gehälter an übergeordnete nordkoreanische Agenturen weiter. Darüber hinaus stellen sie eine innere Bedrohung für Unternehmen dar: Sie sind an Datenabflüssen, Diebstahl von Kryptowährungen und dem Abgreifen sensibler Informationen beteiligt. Zunehmend nutzen sie raffinierte Methoden, einschließlich KI, um ihre Identitäten zu verschleiern und ihre Aktivitäten weltweit auszuweiten.
Bisherige Warnungen und Berichte
Die herausgebenden Länder haben wiederholt vor dieser Bedrohung gewarnt. Im August 2025 veröffentlichten Japan, die USA und Südkorea eine „Gemeinsame Erklärung zu nordkoreanischen IT-Fachkräften“. Im Oktober 2025 folgte der zweite Bericht des multilateralen Sanktionsüberwachungsteams (MSMT) zu VN-Sanktionsverletzungen durch nordkoreanische Cyber-Aktivitäten. Weitere Leitfäden existieren von den USA, Japan, Südkorea, Großbritannien, Australien und Kanada.
Rechtliche Verpflichtungen
Gemäß VN-Sicherheitsratsresolution 2397 müssen alle UN-Mitgliedstaaten nordkoreanische Staatsangehörige, die in ihrem Hoheitsgebiet Einkommen erzielen, nach Nordkorea repatriieren (mit begrenzten Ausnahmen). Vertragsabschlüsse mit nordkoreanischen IT-Fachkräften können gegen nationale Gesetze verstoßen – etwa in Japan, den USA und Südkorea – und rechtliche Konsequenzen oder Geldstrafen nach sich ziehen.
FATF-Einstufung und Finanzrisiken
Die Financial Action Task Force (FATF) führt Nordkorea als Hochrisiko-Jurisdiktion auf der „schwarzen Liste“. Sie fordert robuste Finanzsanktionen und Gegenmaßnahmen zum Schutz der Finanzsysteme vor Geldwäsche, Terrorismus- und Proliferationsfinanzierung. Trotzdem vernetzt sich Nordkorea zunehmend mit dem internationalen Finanzsystem, unter anderem durch sein IT-Fachkräftesystem zur Finanzierung von Massenvernichtungswaffen.
Handlungsaufforderung
Alle Länder, Unternehmen und Akteure werden aufgefordert, sich intensiver mit dem nordkoreanischen IT-System zu befassen und Gegenmaßnahmen zu ergreifen. Plattformbetreiber sollten Identitätsprüfungen verschärfen (Ausweisdokumente, persönliche Vorstellungsgespräche) und Systeme zur Erkennung verdächtiger Konten einführen (Benachrichtigungen bei anomalen Dateneingaben).
Quelle: Auswärtiges Amt / Bild: Pixabay
