Im Jahr 2024 ist es längst nicht mehr ungewöhnlich, dass Unternehmen Menschen einstellen, ohne sie vorher persönlich kennenzulernen. Dass das aber auch gravierende Probleme mit sich bringen kann, zeigt ein aktueller Fall aus den USA.
Um welche Firma geht es? Es handelt sich um das große IT-Sicherheitsunternehmen KnowBe4. Es schildert in einem Blog-Eintrag den aktuellen Fall eines Mannes aus Nordkorea. Er hat sich erfolgreich als vermeintlicher Software-Ingenieur in das Unternehmen eingeschlichen.
- Infiltration ohne gravierende Folgen: KnowBe4 betont, dass es im Zuge der Einstellung weder zu erfolgreichen illegalen Zugriffen gekommen ist noch zu einem Datenverlust oder ähnlichen Problemen.
- Wie es zu der Einstellung kommen konnte: Der Person aus Nordkorea ist es unter anderem durch Identitätsdiebstahl und ein per KI-bearbeitetes Bewerbungsfoto gelungen, sowohl Überprüfungen ihres vermeintlichen Werdeganges als auch vier Video-Interviews zu überstehen, ohne aufzufliegen.
- Was nach der Einstellung passiert ist: Der Cyberkriminelle hat unter anderem versucht, schädliche Dateien auszuführen und unerlaubte Software zu starten. Wie in der FAQ der Firma zu dem Fall angegeben ist, wurden die Versuche von internen Sicherheitssystemen registriert und innerhalb von Minuten alle Zugriffe gesperrt.
Ein entscheidender Faktor, der größere Schäden verhindert hat: Der Onboarding-Prozess war noch nicht abgeschlossen. Deshalb hatte der neue Mitarbeiter nur sehr begrenzten Zugang zu simpler Software wie einem E-Mail-Account und zu Kommunikations-Tools wie Slack und Zoom.
So ist der Mann vorgegangen
Entscheidende Basis der Einstellung ist die überzeugende Identität eines US-Bürgers, die im Vorfeld gestohlen wurde.
- KI hilft beim Fake mit: Um in den Video-Interviews nicht aufzufliegen, hat der Mann aus Nordkorea laut KnowBe4 wie auf dem Bild oben zu sehen ein Stock-Foto per KI zu seinem eigenen Bewerbungsfoto gemacht.
- Half auch der Staat mit? KnowBe4 vermutet gleichzeitig, dass der
fähige nordkoreanischer IT-Mitarbeiter
nicht allein gehandelt hat, sondern mithilfe einerstaatlich unterstützten kriminellen Infrastruktur
.
Das konkrete weitere Vorgehen beschreibt die US-Firma folgendermaßen:
Es funktioniert so, dass der falsche Arbeitnehmer darum bittet, seine Laptop-Workstation an eine Adresse zu schicken, die im Grunde eine IT-Maultier-Laptop-Farm
ist. Sie melden sich dann per VPN von ihrem tatsächlichen Aufenthaltsort aus an (Nordkorea oder China) und arbeiten in der Nachtschicht, sodass es so aussieht, als ob sie tagsüber in den USA arbeiten würden.
Als die verdächtigen Aktivitäten bemerkt wurden, hat die Firma den neuen Mitarbeiter kontaktiert. Seine wenig überzeugende Erklärung dafür war, dass er Schritte in der Anleitung seines Routers befolgt habe, um ein Geschwindigkeitsproblem zu beheben.
Den folgenden Wunsch der Firma, ihn anzurufen, lehnte er ab, weil er gerade nicht telefonisch erreichbar sei. Weitere Versuche der Kontaktaufnahme blieben schließlich gänzlich unbeantwortet.
Aus Fehlern lernt man (hoffentlich)
KnowBe4 sagt klar, dass die Firma die eigenen Einstellungsprozesse optimieren muss. Der Blog-Eintrag ist aber auch als Warnung für andere Unternehmen gedacht, wie das folgende Zitat daraus deutlich macht:
Sehen Sie es als einen organisatorischen Lernmoment [...]. Wenn es uns passieren kann, kann es fast jedem passieren.
Firmen-Fehler ganz anderer Art: Ein Unternehmen entlässt einen Mitarbeiter und nimmt seinen Laptop zurück. Sechs Monate später fragt sie ihn nach seinem Passwort
Zwei der inzwischen bereits erfolgten Optimierungen von KnowBe4:
- Laptops für neue Mitarbeiter werden nur an ein nahe gelegenes UPS-Geschäft geliefert.
- Ein Lichtbildausweis wird verlangt.
Weitere zahlreiche Tipps der Firma, um so etwas zu verhindern, findet ihr auf der zweiten Seite dieses Artikels.
KnowBe4 hat den Fall auch dem FBI gemeldet, das ihn nun näher untersucht.
Nur angemeldete Benutzer können kommentieren und bewerten.
Dein Kommentar wurde nicht gespeichert. Dies kann folgende Ursachen haben:
1. Der Kommentar ist länger als 4000 Zeichen.
2. Du hast versucht, einen Kommentar innerhalb der 10-Sekunden-Schreibsperre zu senden.
3. Dein Kommentar wurde als Spam identifiziert. Bitte beachte unsere Richtlinien zum Erstellen von Kommentaren.
4. Du verfügst nicht über die nötigen Schreibrechte bzw. wurdest gebannt.
Bei Fragen oder Problemen nutze bitte das Kontakt-Formular.
Nur angemeldete Benutzer können kommentieren und bewerten.
Nur angemeldete Plus-Mitglieder können Plus-Inhalte kommentieren und bewerten.