Noord-Koreaanse IT’er infiltreert Amerikaanse overheidsinstantie via nep-identiteit

Op 28 juli 2026 onthulde Todd Hemmen, de adjunct-directeur van de cyberafdeling van de FBI, op een conferentie van het Digital Government Institute dat het bureau een onderzoek is gestart naar een Noord-Koreaanse remote IT’er die met succes een baan heeft gekregen en behouden bij een niet nader genoemde Amerikaanse federale instantie . De werknemer gebruikte frauduleuze identiteitsdocumenten om contractwerk voor de instantie te bemachtigen . De FBI heeft niet bevestigd om welke instantie het gaat, hoe lang de werknemer toegang had, welke rol hij vervulde of of er gevoelige gegevens zijn gecompromitteerd . Dit is de eerste openbaar bekende keer dat een Noord-Koreaanse IT’er is doorgedrongen tot het wervingsproces van een Amerikaanse overheidsinstantie .

Hoe het Noord-Koreaanse IT-werkersschema werkt

Dit incident maakt deel uit van een grootschalig, door de staat georkestreerd schema dat de Amerikaanse overheid het "IT-werkersinitiatief" van Noord-Korea noemt. Het programma is ontworpen om inkomsten te genereren voor het regime en tegelijkertijd intellectueel eigendom te stelen. De belangrijkste kenmerken zijn:

• Gestolen identiteiten en deepfakes: Werknemers doen zich voor als Amerikaanse staatsburgers of staatsburgers van andere landen met behulp van gestolen identiteiten, vervalste documenten en AI-gegenereerde deepfake-foto's en -video's om video-interviews te doorstaan .
• Binnendringen via contractwerk: Ze mikken op remote contractposities, die vaak minder strenge achtergrondcontroles kennen dan vaste dienstverbanden, om uitgebreide screening te omzeilen . De FBI merkte op dat de penetratiegraad in de particuliere sector nog hoger is dan in de overheid .
• Grootschalige operatie: Noord-Koreaanse IT’ers hebben banen gekregen bij meer dan 100 Amerikaanse bedrijven , en hun operaties strekken zich uit over meerdere landen via een wereldwijd netwerk van tussenpersonen .
• Gelaagde facilitators: Amerikaanse staatsburgers, Chinese staatsburgers en andere buitenlandse facilitators helpen Noord-Koreaanse werknemers aan valse inloggegevens, richten brievenbusfirma's op en wassen de salarissen terug naar Pyongyang .

Nationale veiligheidsimplicaties

De infiltratie van een Amerikaanse federale instantie escaleert een dreiging die de Amerikaanse overheid al jaren volgt. De implicaties zijn ernstig:

Financiering van massavernietigingswapens. Het Amerikaanse ministerie van Buitenlandse Zaken stelde op 31 juli 2026 in een gezamenlijke wereldwijde waarschuwing dat Noord-Korea dit IT-werkersschema gebruikt om "de illegale nucleaire wapens en ballistische raketsystemen van Noord-Korea te financieren" . Het ministerie van Financiën en het ministerie van Justitie hebben bevestigd dat deze salarissen – vaak betaald in cryptovaluta en doorgesluisd via tussenrekeningen – rechtstreeks de wapenontwikkeling van het regime ondersteunen . Het ministerie van Financiën schatte dat de DVK in 2024 bijna $800 miljard aan inkomsten genereerde uit IT-werkersfraude .

Diefstal van intellectueel eigendom en insidersdreiging. Zodra ze binnen bedrijven en overheidsinstanties zijn, kunnen deze werknemers bedrijfseigen broncode, bedrijfsgeheimen en gevoelige technische gegevens exfiltreren. De FBI beschreef dit als een "breder risico op insidersdreiging" , en de waarschuwing van het ministerie van Buitenlandse Zaken waarschuwde dat de werknemers ook werkgevers afpersen door te dreigen met het openbaar maken van gestolen gegevens .

Schade aan Amerikaanse bedrijven en kritieke infrastructuur. Het ministerie van Justitie kondigde in november 2025 vijf schuldbekentenissen en meer dan $15 miljoen aan civiele verbeurdverklaringen aan in verband met deze schema's . Het ministerie van Financiën legde in maart 2026 sancties op aan nog eens zes personen en twee entiteiten voor het witwassen van geld uit IT-werkersfraude .

Handhavingstijdlijn: Belangrijke Amerikaanse acties tegen DVK-IT-werkersfraude

De Amerikaanse overheid heeft gereageerd met een gecoördineerde, multi-agency campagne van aanklachten, sancties en openbare waarschuwingen:

Datum	Actie	Details
Okt 2023	Ministerie van Justitie neemt 17 domeinnamen in beslag	Gebruikt door DVK-IT-werkers om bedrijven op te lichten en sancties te ontwijken
Mei 2024	Aanklachten in Arizona	Aanklacht tegen een Amerikaanse vrouw, een Oekraïense man en drie buitenlandse staatsburgers voor het plaatsen van buitenlandse IT’ers die zich voordeden als Amerikaanse staatsburgers
Dec 2024	14 Noord-Koreanen aangeklaagd (St. Louis)	Meerjarige samenzwering van frauduleuze IT-werk, afpersing en sanctieontwijking
Jan 2025	Jin Sung-Il & Pak Jin-Song aangeklaagd	Leidden het schema van ~2018 tot 2024, genereerden inkomsten voor DVK; FBI plaatste hen op meest gezochte cyberlijst
Juni 2025	Ministerie van Justitie landelijke actie	Twee aanklachten, één arrestatie, schikkingsovereenkomst; meer dan 100 Amerikaanse bedrijven het slachtoffer
Juni 2025	Aanklacht in Boston	Negen (later 10) aangeklaagd uit VS, China, Taiwan voor inkomstenschema DVK-IT’ers
Juli 2025	Sancties Financiën	Korea Sobaeksu Trading Company en drie personen gesanctioneerd voor sanctieontwijking
Nov 2025	Ministerie van Justitie kondigt $15M+ verbeurdverklaring aan	Vijf schuldbekentenissen in DVK-IT-werk en crypto-helingszaken
Nov 2025	Sancties Financiën tegen DVK-bankiers	Acht personen, twee entiteiten gesanctioneerd voor witwassen van IT-werkersgelden
Mrt 2026	Sancties Financiën tegen facilitators	Zes personen en twee entiteiten gesanctioneerd voor het orkestreren van fraude tegen Amerikaanse bedrijven
Apr 2026	Amerikaanse staatsburgers veroordeeld	Kejia Wang en Zhenxing Wang veroordeeld voor faciliteren schema dat $5M genereerde voor DVK
31 juli 2026	Gezamenlijke wereldwijde waarschuwing	FBI, Buitenlandse Zaken en 15+ partners waarschuwen overheden en bedrijven voor DVK-IT’ers die deepfakes gebruiken
Aug 2026	Infiltratie federale instantie onthuld	FBI bevestigt DVK-IT’er binnen Amerikaanse federale instantie

Amerikaanse handhavingsstrategie

De reactie is een overheidsbrede inspanning geweest waarbij meerdere federale instanties betrokken zijn:

• Strafrechtelijke vervolgingen en aanklachten door het ministerie van Justitie tegen zowel Noord-Koreaanse staatsburgers als hun facilitators (Amerikaanse en buitenlandse staatsburgers) .
• Beslagleggingen op activa en civiele verbeurdverklaringen van cryptovaluta, domeinnamen en eigendommen die in de schema's worden gebruikt .
• Sancties van het ministerie van Financiën onder OFAC tegen personen, entiteiten en brievenbusfirma's die betrokken zijn bij het witwassen van inkomsten uit IT-werkers .
• Openbare waarschuwingen en richtlijnen – waaronder de gezamenlijke wereldwijde waarschuwing van 31 juli 2026 met 15+ partnerlanden – waarin werkgevers worden gewaarschuwd om remote IT-werknemers zorgvuldig te screenen, vooral degenen die VPN's, proxylaptops gebruiken of verificatie in persoon weigeren .
• FBI-lijsten van meest gezochte personen voor belangrijke Noord-Koreaanse operatieven zoals Jin Sung-Il en Pak Jin-Song .

Wat dit betekent voor remote werving en overheidsbeveiliging

De bevestiging van augustus 2026 dat een Noord-Koreaanse IT’er is doorgedrongen tot een federale instantie, vertegenwoordigt een gevaarlijke escalatie van een goed gedocumenteerde, door de staat aangestuurde fraudecampagne. Pyongyang gebruikt deze werknemers om intellectueel eigendom te stelen, slachtoffers af te persen en geld wit te wassen dat rechtstreeks naar zijn nucleaire en raketprogramma's gaat. De VS heeft gereageerd met aanklachten, sancties, beslagleggingen en wereldwijde waarschuwingen, maar de laatste inbraak toont aan dat er nog steeds aanzienlijke hiaten zijn in de screening bij remote werving – vooral voor contractanten.

Voor werkgevers en beveiligingsprofessionals is de boodschap duidelijk: remote IT-werving – met name voor contractrollen – vereist een grondige identiteitsverificatie die verder gaat dan standaard achtergrondcontroles, inclusief verificatie in persoon of via video en controle op bekende indicatoren van DVK-IT-werkersfraude, zoals VPN-gebruik, proxylaptopregelingen en weigering van verificatie in persoon .