Het Amerikaanse Departement van Justitie heeft een omvangrijke operatie uitgevoerd tegen Noord-Koreaanse IT-netwerken op Amerikaans grondgebied. Bij inval in de staat Texas zijn bijna 187 laptops in beslag genomen die werden gebruikt om valse identiteiten aan te nemen en op afstand bij Westerse bedrijven te werken. Twee Amerikaanse staatsburgers zijn gearresteerd en in totaal worden veertien personen aangeklaagd. Deze gecoördineerde actie verstoort de activiteiten van de beruchte dreigingsgroep Famous Chollima, die via deze illegale weg miljarden dollars ophaalt voor het Noord-Koreaanse regime.
De verdachten faciliteerden zogeheten 'laptop farms', waarbij fysieke apparaten in de Verenigde Staten stonden om de werkelijke locatie van IT-krachten te verhullen. Via gestolen identiteiten solliciteerden de Noord-Koreanen bij honderden bedrijven, waaronder defensiebedrijven en financiële instellingen. Het verdiende salaris werd doorgesluisd naar Pyongyang om de verdere ontwikkeling van kernwapens te financieren. Ook Europese organisaties lopen risico; de Europese Unie waarschuwt al langer voor dit soort 'remote worker'-fraude die de fysieke én digitale veiligheid direct bedreigt.
Deze zaak toont helder aan hoe kwetsbaar het internationale 'remote working'-model is voor geavanceerde infiltratie. Nederlandse organisaties die externe IT-professionals inhuren, moeten hun screeningprocessen en identiteitscontroles dringend verder aanscherpen. Kwaadwillende actoren krijgen anders niet alleen toegang tot bedrijfskapitaal, maar mogelijk ook tot zeer gevoelige intellectuele eigendommen en cruciale netwerkinfrastructuur van Europese bedrijven.
De ontmanteling van dit netwerk onderstreept het belang van striktere naleving van export- en sanctiewetgeving. Bedrijven zullen op korte termijn strengere eisen moeten stellen aan fysieke verificatie bij de werving van personeel op afstand. Daarnaast is nauwere samenwerking tussen overheidsdiensten en de private sector essentieel om soortgelijke netwerken tijdig op te sporen. Enkel door grondige controle en verhoogde waakzaamheid kunnen organisaties voorkomen dat zij ongewild bijdragen aan de financiering van vijandige regimes.