Noord-Koreaanse it'ers doen zich voor als Europese thuiswerkers

In dit artikel:

Noord-Koreaanse cybercriminelen vormen een groeiend risico voor Nederlandse bedrijven doordat zij zich via it-vacatures toegang proberen te verschaffen tot bedrijfsnetwerken. Ze doen zich voor als Europese it-professionals, werken op afstand en weten vaak succesvol te solliciteren zonder hun werkelijke identiteit prijs te geven. De krapte op de arbeidsmarkt en de normalisering van thuiswerken maken die werkwijze makkelijker.

Hans Horan van het Hague Centre for Strategic Studies waarschuwde hier dinsdag voor tijdens de Microsoft Security Summit in Schiphol-Rijk, waar het Microsoft Digital Defense Report 2026 werd toegelicht. Volgens dat rapport hebben Noord-Koreaanse staatsactoren hun activiteiten uitgebreid van Azië en de Verenigde Staten naar Europa.

De aanvallers maken gebruik van Europese tussenpersonen en dekmantelbedrijven. Die regelen sollicitatiegesprekken, innen salarissen en bieden infrastructuur waarmee Noord-Koreanen op afstand via Europese computersystemen kunnen werken. Zo lijken zij vanuit Europa in te loggen. Sommige tussenpersonen beheren tientallen banen en kunnen daar miljoenen euro’s aan verdienen. Ook helpen zij met accounts op vacaturesites en toegang tot digitale diensten.

Noord-Korea gebruikt bovendien meer kunstmatige intelligentie en heeft zijn digitale infrastructuur opgeschaald. De focus verschuift van malware en social engineering naar het stelen van inloggegevens. De belangrijkste doelen zijn geld en inlichtingen. Naast organisaties richten de aanvallers zich steeds vaker op individuen, bitcoins en software- en toeleveringsketens.