USA klagen 14 Personen im Fall nordkoreanischer IT-Arbeiter bei über 70 Firmen an

Am 13. Oktober 2026 hat das US-Justizministerium Anklage gegen 14 Personen erhoben. Es geht um Machenschaften, die nordkoreanische IT-Arbeiter in Remote-Jobs bei mehr als 70 US-Firmen brachten. Laut den Behörden nutzten die Arbeiter gestohlene oder gefälschte Identitäten und verdienten rund 3 Millionen US-Dollar, die auf von Nordkorea kontrollierte Konten flossen. Für jede Firma, die Remote-Entwickler einstellt, ist der Fall eine Warnung: Die Person im Videocall ist vielleicht nicht die, für die sie sich ausgibt.

Was das Justizministerium bekannt gegeben hat

Die Mitteilung des Ministeriums listet die Maßnahmen auf:

Maßnahme	Details
Betroffene Firmen	Mehr als 70, in Ohio, 16 weiteren Bundesstaaten und Washington, D.C.
Angeklagte	14: zwei Personen in den USA, zehn mit Sitz in China und zwei unter Verschluss
Festnahmen	Zwei: Michael James Bostelle aus Pennsylvania und Juan Cecilio Pena Carrillo aus Texas
Durchsuchungen	Mehr als 40 Wohnungen in Texas, vom 21. bis 25. September
Beschlagnahmte Geräte	Rund 187 Computer und zugehörige Geräte
Einnahmen	Rund 3 Millionen US-Dollar

Die Medien geben die Zahlen leicht unterschiedlich an. TechCrunch zählt über 180 beschlagnahmte Computer, und das FBI sprach von „fast 190 Geräten“. Bei den Anklagen handelt es sich um Vorwürfe, und für die Angeklagten gilt die Unschuldsvermutung.

Wie die Masche funktionierte

Laut dem Ministerium bewarben sich die Arbeiter mit gestohlenen oder gefälschten Ausweisdokumenten auf Remote-Jobs. Sie nutzten VPNs und Proxyserver, die den echten Standort eines Computers verbergen, und wirkten so, als säßen sie in den USA.

Nach der Einstellung schickte die Firma einen Arbeitslaptop an eine Adresse in den USA. Helfer in den USA bewahrten diese Laptops bei sich zu Hause auf, in dem, was die Behörden „Laptop-Farmen“ (englisch „laptop farms“) nennen. Sie richteten die Geräte ein und installierten Fernzugriffssoftware, damit sich die Arbeiter aus dem Ausland einloggen konnten. Danach leiteten sie das Gehalt weiter.

The Record berichtet, dass zu den Opfern Firmen aus Gesundheitswesen, Cybersicherheit, Einzelhandel und Fertigung gehörten. TechCrunch berichtet, dass die Arbeiter außerdem echt wirkende E-Mail-Adressen und gefälschte LinkedIn-Profile nutzten.

Erpressung und die neue Warnung des FBI

Laut dem Ministerium haben nordkoreanische IT-Arbeiter außerdem sensible Firmendaten gestohlen und Geld gefordert. The Record berichtet, dass einige mit der Veröffentlichung von Daten drohten, falls keine hohen Summen gezahlt würden.

Das FBI veröffentlichte am selben Tag eine neue öffentliche Warnung (Public Service Announcement). Laut dem Ministerium werben die Arbeiter zunehmend amerikanische Helfer an, um nicht entdeckt zu werden, und vergeben manchmal ganze Aufträge an andere ausländische Staatsangehörige. The Record schreibt unter Berufung auf das FBI, dass Helfer in Südasien und Westafrika angeworben werden. Einige zielen demnach auf Amerikaner mit geringem Einkommen und aktive Militärangehörige ab, die Laptops bei sich aufstellen sollen.

„Diese Anklagen sind eine dringende Warnung an alle US-Firmen, bei ihren Einstellungsverfahren wachsam zu bleiben“, sagte David M. Toepfer, US-Bundesstaatsanwalt für den Northern District of Ohio.

Was das für Entwickler bedeutet

Für Engineering-Manager und alle, die technisches Personal für Remote-Arbeit einstellen:

• Identität persönlich oder über einen vertrauenswürdigen Dienst prüfen. Gestohlene und gefälschte Ausweisdokumente waren der Einstieg. Prüfen Sie sie also, bevor der Laptop verschickt wird.
• Im Blick behalten, wohin Laptops gehen. Arbeitsgeräte wurden an Adressen geschickt, an denen viele Geräte standen. Markieren Sie Lieferadressen, die nicht zum angegebenen Wohnort des Mitarbeiters passen oder an die mehrere Firmenlaptops gehen.
• Fernzugriffssoftware überwachen. Helfer installierten Fernzugriffstools auf Firmenlaptops. Blockieren Sie nicht genehmigte Tools und lassen Sie bei neuen Tools Alarm auslösen.
• Die veröffentlichten Indikatoren prüfen. Das Ministerium hat 11 betrügerische E-Mail-Konten aufgelistet, die mit dem System in Verbindung stehen. Sicherheitsteams können sie in die Bewerberprüfung aufnehmen.
• Auf Erpressung vorbereitet sein. Die Arbeiter sollen Daten gestohlen und dann Geld gefordert haben. Beschränken Sie, worauf neue Remote-Mitarbeiter zugreifen können, bis ihre Identität bestätigt ist.