Nordkoreanische Fake-Freelancer - Gefahr für Schweizer Unternehmen ohne Background Checks

Schweizer Firmen setzen vermehrt auf günstige IT-Dienstleister aus dem Ausland – laut Sicherheitswarnung können sich darunter nordkoreanische IT-Worker verbergen, die gezielt auf sensible Daten und Systeme zugreifen.

(PresseBox) - In der digital vernetzten Schweizer Wirtschaft sind externe IT-Dienstleister zur Normalität geworden – besonders über Freelancer-Plattformen wie Fiverr oder Upwork. Doch gerade für Unternehmen in der Schweiz birgt diese Praxis ein bislang unterschätztes Risiko: Laut dem deutschen Bundesamt für Verfassungsschutz (BfV) werden weltweit IT-Fachkräfte von nordkoreanischen Nachrichtendiensten eingesetzt, um unter falscher Identität Zugang zu sensiblen Systemen zu erhalten.  Diese verdeckt arbeitenden IT-Worker nutzen KI-generierte Fotos, gefälschte Dokumente und geben sich oft als Entwickler aus Südkorea oder Japan aus. Einmal beauftragt, fordern sie Bezahlung in Kryptowährungen wie Bitcoin – ein Hinweis auf den Versuch, die Rückverfolgbarkeit zu vermeiden. In mehreren dokumentierten Fällen wurde nach Projektbeginn Schadsoftware in Netzwerken installiert.  Was bedeutet das für Schweizer Unternehmen? Gerade in stark regulierten Branchen wie Finanzwesen, Industrie oder kritischer Infrastruktur kann eine unerkannte Unterwanderung zu erheblichen Compliance-Verstößen, Datenschutzverletzungen oder sogar zur Mitfinanzierung internationaler Rüstungsprogramme führen. Die Einhaltung des revidierten Datenschutzgesetzes (revDSG) sowie regulatorischer Vorgaben von FINMA oder SECO wird so massiv gefährdet.  Validato empfiehlt daher konkrete Gegenmaßnahmen: - Fundierte Background-Checks für externe IT-Dienstleister, insbesondere bei Remote-Zugriff - Verifizierung von Social-Media-Profilen und beruflichen Qualifikationen - Sicherstellung, dass keine Remote-Software ohne Freigabe installiert wird - Nutzung verlässlicher Identitätsprüfungsdienste mit Standort Schweiz, wie sie Validato anbietet  Ziel muss es sein, menschliche Risiken proaktiv zu erkennen, bevor es zu Schäden kommt – denn technische Sicherheit allein reicht nicht aus. 

Validato ist ein führender Schweizer Anbieter für zuverlässige Background Checks und Human Risk Management mit Sitz in Zürich. Die Plattform unterstützt Unternehmen dabei, Bewerberinnen sowie bestehende Mitarbeitende strukturiert und effizient auf Integrität, Interessenskonflikte und potenzielle Risiken zu prüfen – datenschutzkonform, modular und skalierbar.



Validato ist speziell auf die Anforderungen in der Schweiz ausgerichtet, verzichtet auf Set-up-Gebühren, Jahresgebühren oder Mindestanzahl an Screenings und lässt sich flexibel in bestehende HR- oder Recruiting-Prozesse integrieren.

Mehr unter: www.validato.com

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 11.07.2025 - 16:30 Uhr
Sprache: Deutsch
News-ID 2184573
Anzahl Zeichen: 2815

Kontakt-Informationen:
Ansprechpartner: Reto Marti
Stadt:

Zürich

Telefon: 0041445157776

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 447 mal aufgerufen.

Validato setzt neue Standards für zuverlässige Hintergrundprüfungen ...
Unternehmen stehen zunehmend vor der Herausforderung, Personalentscheidungen belastbar abzusichern und interne Risiken wirksam zu reduzieren. Die Dynamik moderner Arbeitswelten, steigende Compliance?Vorgaben und sicherheitskritische Anforderungen in verschiedenen Branchen führen dazu, dass präzise

Wieüberprüfe ich Lieferanten in Deutschland auf Integrität- Validato liefert die Antwort ...
  Vertrauen beginnt mit Überprüfung Die Frage stellt sich in nahezu jedem Unternehmen früher oder später: Wie überprüfe ich Lieferanten und Geschäftspartner auf Integrität? In Deutschland wächst der regulatorische Druck auf Unternehmen, diese Frage nicht länger offen zu lassen. Das Liefer

Background Checks für Führungskräfte in Deutschland: Warum Executive Screening bei gefälschten Lebensläufen entscheidend ist ...
“Mein neuer CFO hat seinen Lebenslauf gefälscht, was tun?” – diese Frage stellen sich Geschäftsführer, Aufsichtsräte und HR-Verantwortliche in Deutschland mit wachsender Häufigkeit. Für Unternehmen hierzulande steht bei gefälschten Qualifikationen auf Führungsebene viel auf dem Spiel:

Weitere Mitteilungen von Validato AG

Mit Daten gegen Artensterben & Klimakrise ...
Basel, 11. Juli 2025 - Der World of Data (WoD) 2025 bekommt hochkarätigen Besuch aus dem Naturschutz: In der Opening Keynote zeigen Franziska Tiefenauer, Head Impact & Strategy, und Michael Wolf, Data Analytics Product Manager beim WWF Schweiz, wie die globale Umweltorganisation mit datenbasier

WLAN für Garage und Garten ...
Das smarte und vernetzte Zuhause endet nicht an der Hauswand. Von Wallboxen und Updates fürs Auto über Sicherheitskameras bis hin zum Mähroboter: Immer mehr Geräte erfordern auch außerhalb der eigenen vier Wände eine stabile WLAN-Anbindung. Wir erklären, wie das Heimnetzwerk in die Garage und

AERAsec bringt mit Check Point Harmony SASE die nächste Generation der IT-Sicherheit nach Deutschland. Sichere Vernetzung in einer digitalen Welt. ...
Die Anforderungen an Unternehmensnetzwerke verändern sich fundamental: Hybride Arbeitsmodelle, Cloud-Applikationen und eine zunehmende Anzahl verteilter Standorte erfordern neue Sicherheitsansätze. Traditionelle Firewalls und VPNs stoßen hier an ihre Grenzen. Als langjähriger Partner von Check P

Neousys verbessert GMSL2-Vision mit den Kameras ZED X und ZED X One GS von Stereolabs ...
Neousys Technology, ein branchenführender Anbieter von robusten Embedded-Systemen, gibt bekannt, dass sein IP66-konformer wasserdichter NVIDIA® Jetson-Computer NRU-161V-AWP jetzt eine umfassende Unterstützung der Kameras ZED X und ZED X One GS von Stereolabs bietet und damit im Bereich von GMSL2-