Landen waarschuwen voor Noord-Koreaanse IT-spionnen bij bedrijven
Een brede internationale coalitie van dertien landen, waaronder Nederland, de Verenigde Staten, het Verenigd Koninkrijk, Duitsland en Japan, heeft een dringende veiligheidswaarschuwing uitgevaardigd. Overheden, bedrijven en online wervingsplatforms worden opgeroepen tot uiterste waakzaamheid rondom Noord-Koreaanse IT-krachten die onder valse identiteiten op afstand werken om het illegale kernwapen- en rakettenprogramma van het regime in Pyongyang te financieren.
Volgens het gezamenlijke overheidssignaal zetten Noord-Koreaanse IT-specialisten steeds geavanceerdere middelen in—waaronder AI en deepfakes—om identiteitscontroles te omzeilen. Zij opereren wereldwijd via online vacatureplatforms, waar zij zich voordoen als westerse of Aziatische freelancers. Eenmaal binnengehaald bij bedrijven vormen de werknemers niet alleen een financieel risico, maar ook een directe insider-dreiging op het gebied van datadiefstal, cyberspionage en het ontvreemden van cryptovermogen.
Laptopfarms en AI-fraude
De werkwijze van de Noord-Koreaanse IT-netwerken is ingewikkeld en gestroomlijnd. Criminelen maken veelal gebruik van katvangers of tussenpersonen (proxies) in westerse landen. Deze tussenpersonen huren apparatuur zoals laptops van werkgevers aan en richten zogeheten 'laptopfarms' op. Via VPN-verbindingen en software voor afstandsbediening loggen de werknemers vanuit Noord-Korea, China of Rusland in op deze laptops, waardoor het lijkt alsof ze lokaal werken.
De coalitie wijst erop dat de IT-krachten steeds vaker kunstmatige intelligentie gebruiken om hun communicatie en profielen te verfijnen, sollicitatiegesprekken te simuleren en documenten te vervalsen. Betalingen worden veelal geëist via cryptovaluta of via de bankrekeningen van derden, waarna de opbrengsten doorgesluisd worden naar de Noord-Koreaanse staat.
Verplichtingen en sanctierisico's
Het inhuren van Noord-Koreaanse IT-krachten vormt een directe schending van VN-Veiligheidsraadresolutie 2397, die lidstaten verplicht om Noord-Koreaanse verdieners te repatriëren. Bedrijven die onbedoeld Noord-Koreaanse freelancers contracteren of uitbetalen, lopen het risico op zware juridische en financiële sancties wegens het overtreden van nationale wetgeving en Europese sanctieregels.
De waarschuwing bevat een uitgebreide lijst met signalen waar werkgevers op moeten letten:
Afwijkende identificatie: Afwijzingen van videoconferenties, mismatches in camerabeelden, of het gebruik van identiteitsbewijzen die gekoppeld zijn aan meerdere accounts.
Ongebruikelijke werkpatronen: Accounts die door meerdere personen worden beheerd (wisselende contactpersonen afhankelijk van het tijdstip), extreem hoge gedeclareerde werkuren en het aanbieden van diensten ver onder de marktprijs.
Afwijkende betalingsverzoeken: De eis om uitbetaald te worden in cryptovaluta of op een bankrekening waarvan de naam niet overeenkomt met de sollicitant.
Overheden en toezichthouders roepen bedrijven en recruitment platforms op hun identificatieprocedures (KYC) aan te scherpen door onder meer verplichte live video-interviews in te stellen, documenten strenger te controleren en verdachte inlogactiviteiten op IT-netwerken actief te monitoren.
