Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat seine Offensive gegen das Pyongyang-Regime ausgeweitet und gezielte Sanktionen gegen sechs Personen und zwei Unternehmen verhängt. Der Vorwurf: die mutmaßliche Beteiligung an komplexen Betrugssystemen, die von der nordkoreanischen Regierung orchestriert werden und Tausende von IT-Arbeitern unter falschen Identitäten in westlichen Unternehmen einsetzen.
Diese Operationen sind weit mehr als einfacher Lohnbetrug — sie stellen eine der wichtigsten Einnahmequellen für Nordkoreas Programme zur Entwicklung von Massenvernichtungswaffen (WMD) dar. Mithilfe gestohlener Identitäten und sorgfältig konstruierter Berufsprofile erlangen diese IT-Techniker Fernarbeitsstellen in legitimen Unternehmen, häufig in den USA und Europa. Der Großteil ihrer Gehälter fließt jedoch direkt in die Kassen der Pyongyang-Regierung.
Eine Bedrohung, die weit über einfachen Lohnbetrug hinausgeht
Das Phänomen beschränkt sich nicht auf den finanziellen Schaden durch Lohndiebstahl. In mehreren dokumentierten Fällen haben DPRK-verknüpfte Arbeitnehmer ihren Zugang zu Unternehmenssystemen genutzt, um Malware einzuschleusen, sensible Daten zu stehlen und sogar die eigenen Arbeitgeber zu erpressen. Diese doppelte Bedrohung — finanzieller und cybertechnischer Natur — hat Washington veranlasst, seine Gegenmaßnahmen weiter zu verschärfen. Ausländische Finanzinstitute — darunter potenziell auch Kryptobörsen mit DACH-Kundenstamm — riskieren nun Sekundärsanktionen, sollten sie Transaktionen mit den neu designierten Personen oder Unternehmen abwickeln. BaFin-regulierte Institute sind angehalten, ihre Compliance-Prozesse entsprechend zu prüfen.
Details der Designierungen
Die OFAC-Maßnahme hat zentrale Akteure dieses globalen Netzwerks ins Visier genommen. Darunter die Amnokgang Technology Development Company, ein nordkoreanisches IT-Unternehmen, das bereits für die Koordination des Auslandseinsatzes von Arbeitnehmern bekannt ist. Besonderes Augenmerk wurde auf die Finanzierungsvermittler gelegt, die den Geldfluss nach Nordkorea ermöglichen.
Ein exemplarischer Fall ist der des Geschäftsführers von Quangvietdnbg International Services, dem vorgeworfen wird, im Zeitraum von Mitte 2023 bis Mitte 2025 rund 2,5 Millionen US-Dollar im Auftrag nordkoreanischer Auftraggeber in Kryptowährungen konvertiert zu haben.
Darüber hinaus soll der nordkoreanische Staatsbürger Yun Song Guk IT-Freelance-Operationen von Boten in Laos aus geleitet und Transaktionen im Wert von über 70.000 US-Dollar koordiniert haben.
Strohmänner und illegale Handelsnetzwerke
Die Sanktionen haben auch das externe Unterstützungsnetzwerk des Regimes hart getroffen. Die vietnamesischen Staatsbürger Do Phi Khanh und Hoang Van Nguyen wurden designiert, weil sie als Strohmänner fungierten und Erlöse aus IT-Arbeiteraktivitäten im Auftrag eines bekannten nordkoreanischen Beschaffungsvermittlers — selbst bereits unter Sanktionen — wuschen.
Die illegalen Aktivitäten von Do Phi Khanh gehen über Geldwäsche hinaus: Ermittler haben ihn auch mit einem Schmuggelnetzwerk für gefälschte Zigaretten im Wert von über 200.000 US-Dollar in Verbindung gebracht — ein Beleg dafür, wie kriminelle Netzwerke und Regimefinanzierung gefährlich miteinander verflochten sind.
Das Gesamtbild: Über 2 Milliarden US-Dollar in Kryptowährungen gestohlen
Diese neuen Sanktionen fügen sich in ein alarmierendes Gesamtbild ein. Laut aktuellen Berichten haben Nordkoreas Cyberoperationen allein im Jahr 2025 über 2 Milliarden US-Dollar in Kryptowährungen erbeutet. Um in Unternehmen einzudringen — insbesondere in der Kryptobranche — verfeinern nordkoreanische Operatoren ihre Methoden kontinuierlich und setzen verstärkt auf KI-Tools sowie ausgefeilte Social-Engineering-Angriffe über Zoom, um proprietäre Daten zu stehlen und Sicherheitskontrollen zu umgehen.
In diesem Spannungsfeld aus finanziellen und technologischen Risiken weist das US-Finanzministerium darauf hin, dass Hinweisgeber, die Sanktionsverstöße dem FinCEN-Netzwerk melden, erhebliche Prämien erhalten können — insbesondere wenn die daraus resultierenden Vollstreckungsmaßnahmen eine Million US-Dollar übersteigen.
