Am 13. August 2026 wurde die Welt mit einer beispiellosen Enthüllung konfrontiert: Tausende nordkoreanischer Programmierer arbeiten seit Jahren heimlich für amerikanische Unternehmen und nutzen neuronale Netze zur Erstellung von Deepfakes und gefälschten Identitäten. Eine Untersuchung der Wall Street Journal, untermauert durch Leaks interner Dokumente der DVRK, zeigt, dass Pjöngjang ein globales Schatten-Netzwerk aufgebaut hat, das dem Regime von Kim Jong-un jährlich bis zu 800 Millionen Dollar einbringt. Bis zu 90 % dieser Mittel finanzieren direkt die militärischen und nuklearen Programme Nordkoreas.

Technologisches Upgrade: KI statt gefälschter Pässe

Das Schema, das früher auf der groben Nutzung gestohlener Antragsformulare basierte, erreichte 2026 das Niveau einer kybernetischen Perfektion. Nordkoreanische Operatoren nutzen nun generative KI, um perfekte Lebensläufe zu erstellen, die sich nicht von Texten muttersprachlicher Sprecher unterscheiden lassen, sowie um Testaufgaben zu lösen. Während Videointerviews in Zoom oder Teams wird eine Live-Face-Masking-Software eingesetzt – Software zum Echtzeit-Überlagern digitaler Gesichter. Dies ermöglicht es, dass das Erscheinungsbild des Sprechers vollständig mit dem gestohlenen Personalausweis eines echten US-Bürgers übereinstimmt, dessen Sozialversicherungsnummer (SSN) auf Darknet-Märkten gekauft wurde.

„Laptop-Farmen': Wie die physische Präsenz aus China und Russland simuliert wird

Ein Schlüsselelement des Schemas ist die physische Infrastruktur. Amerikanische Unternehmen senden Arbeitslaptops an Adressen in den USA, wo sie von bezahlten Vermittlern empfangen werden. Diese Geräte werden mit dem Netzwerk verbunden und bilden sogenannte „Laptop-Farmen'. Nordkoreanische Coder, die sich in China, Laos oder Russland befinden, verbinden sich über Remote-Access-Software (TeamViewer, AnyDesk) mit den amerikanischen Laptops. Für die Unternehmenssicherheitssysteme sehen sie aus wie normale Programmierer aus dem Nachbarstaat. Einige dieser „Mitarbeiter' schaffen es sogar, gleichzeitig an 3–4 Arbeitsplätzen zu arbeiten und verdienen bis zu 300.000 $ pro Jahr für eine einzige Position.

Vom Gehaltsdiebstahl zum offenen Erpressung

Die Situation hat den Rahmen eines gewöhnlichen Betrugs überschritten und ist zu einer Bedrohung der nationalen Sicherheit geworden. Am 11. August 2026 bestätigte das FBI offiziell die Untersuchung eines Vorfalls, bei dem ein nordkoreanischer Agent einen Vertrag bei einer der Bundesbehörden der USA erhielt. Dies lögte Panik in Washington aus. Darüber hinaus wurde die Präsenz der Koreaner in der Infrastruktur der USA aggressiver. Experten für Cybersicherheit von ANY.RUN und Nisos stellen fest, dass nordkoreanische Agenten früher versuchten, sich ruhig zu verhalten, um einfach Geld zu sammeln, während jetzt eine neue Welle registriert wurde: Nach dem Zugriff auf Unternehmensdatenbanken (insbesondere im Krypto-Bereich) laden sie vertrauliche Informationen herunter und erpressen das Management offen, indem sie Millionenbeträge als Lösegeld vor ihrer „Entlassung' fordern.

Widersprüchliche Daten

Obwohl die Wall Street Journal behauptet, dass das Schema vollständig automatisiert ist und jährlich bis zu 800 Millionen Dollar einbringt, weisen einige Experten auf mögliche Übertreibungen der Zahlen hin. Laut unabhängiger Analysen könnten die tatsächlichen Einnahmen aufgrund von Verlusten bei Vermittlern und gescheiterten Operationen niedriger sein. Darüber hinaus gibt es Uneinigkeiten über die genaue Anzahl der beteiligten Spezialisten: Die WSJ nennt „Tausende', während andere Quellen vermuten, dass die aktiven Operatoren nur einige hundert Personen umfassen, die von einem Netzwerk von Vermittlern unterstützt werden.

Krise der HR-Industrie und Paradigmenwechsel bei Bedrohungen

Der Markt für Remote-Einstellungen in den USA steht vor einer systemischen Krise: Traditionelle Hintergrundüberprüfungen können mit synthetischen Identitäten, die von künstlicher Intelligenz erstellt wurden, nicht mehr mithalten. Laut Umfragen von Gartner im Jahr 2026 geben mehr als 62 % der Recruiter zu, dass Kandidaten gelernt haben, ihre Identität mit Hilfe von KI schneller zu fälschen, als die Sicherheitsdienste ihre Überprüfungsmethoden aktualisieren können. Früher schützten sich Unternehmen vor Hackern von außen (Firewalls, Antivirenprogramme), jetzt kommt die Bedrohung von innen. Nordkoreanische Operatoren erhalten legale Zugänge, Unternehmenskonten und SSH-Schlüssel, was sie praktisch von echten Mitarbeitern ununterscheidbar macht.