Das US-Finanzministerium, vertreten durch das Office of Foreign Assets Control (OFAC), hat Sanktionen gegen sechs Personen und zwei Unternehmen verhängt, die verdächtigt werden, an staatlich organisierten Betrugsoperationen Nordkoreas beteiligt zu sein. Diese Betrugsfälle zielen darauf ab, IT-Fachkräfte aus Nordkorea gezielt an US-Unternehmen zu vermitteln.
Die IT-Mitarbeiter aus der Demokratischen Volksrepublik Korea (DVRK) nutzen entweder gestohlene oder fiktive Identitäten, um legale Remote-Arbeitsplätze bei westlichen Firmen zu ergattern. Ein erheblicher Teil der Verdienste wird dabei von der nordkoreanischen Regierung einbehalten.
Relevanz der Sanktionen
Der Betrug mit IT-Fachkräften aus der DVRK stellt eine ernsthafte Bedrohung für die nationale Sicherheit dar, da die damit generierten Einnahmen zur Finanzierung von Programmen für Massenvernichtungswaffen verwendet werden. Zudem haben mit Nordkorea verbundene Arbeiter in einigen Fällen Malware in Unternehmen eingeschleust und diese erpresst, was die Risiken für die Cybersicherheit weiter erhöht.
Folgen für Finanzinstitute
Ausländische Finanzinstitute sehen sich nun der Möglichkeit von Sekundärsanktionen gegenüber, sollten sie Transaktionen für die auf der Liste stehenden Personen durchführen.
Details zu den sanktionierten Akteuren
- Das Unternehmen Amnokgang Technology Development wurde aufgeführt, da es IT-Arbeiter-Delegationen im Ausland betreut.
- Der Geschäftsführer von Quangvietdnbg International Services soll zwischen Mitte 2023 und Mitte 2025 rund 2,5 Millionen USD in Kryptowährungen für nordkoreanische Akteure umgewandelt haben.
- Yun Song Guk, ein nordkoreanischer Staatsbürger, bot freiberufliche IT-Dienstleistungen an und führte Transaktionen im Wert von über 70.000 USD durch.
- Die vietnamesischen Staatsbürger Do Phi Khanh und Hoang Van Nguyen wurden beschuldigt, Einnahmen von IT-Mitarbeitern gewaschen zu haben, während Do Phi Khanh zudem ein gefälschtes Zigarettengeschäft im Wert von über 200.000 USD erleichterte.
Überblick über nordkoreanische Cyber-Operationen
Berichten zufolge haben nordkoreanische Cyber-Operationen im Jahr 2025 Kryptowährungen im Wert von über 2 Milliarden USD gestohlen. IT-Fachkräfte aus der DVRK setzen zunehmend KI-Werkzeuge und gefälschte Zoom-Anrufe ein, um in Krypto-Unternehmen einzudringen und vertrauliche Daten zu stehlen.
Hinweisgeber, die Verstöße gegen die Sanktionen an die Financial Crimes Enforcement Network (FinCEN) melden, können Prämien erhalten, sofern die Verstöße einen Betrag von mehr als 1 Million USD überschreiten.
Bildquelle: ai-generated-gemini
Schreibe einen Kommentar