Nordkoreanischer IT-Betrugsfall: Frau aus Arizona zu acht Jahren Haft verurteilt

Eine Frau aus Arizona wurde zu mehr als acht Jahren Haft verurteilt, weil sie an einem groß angelegten nordkoreanischen IT-Betrug beteiligt war. Dabei wurden über 17 Millionen US-Dollar von US-amerikanischen Unternehmen gestohlen.

Ein globales Betrugsnetzwerk mit Wurzeln in den USA

Christina Marie Chapman (50) bekannte sich schuldig, nordkoreanischen Staatsbürgern geholfen zu haben, sich als US-amerikanische Remote-Entwickler auszugeben. Zwischen Oktober 2020 und Oktober 2023 unterstützte Chapman staatlich gesteuerte Agenten Nordkoreas dabei, Jobs bei über 300 US-Firmen zu erhalten – darunter mehrere Fortune-500-Unternehmen.

Der Betrug basierte auf 68 gestohlenen Identitäten US-amerikanischer Bürger und richtete sich nicht nur gegen amerikanische, sondern auch gegen zwei internationale Unternehmen. Zu den Opfern gehörten ein großes Fernsehnetzwerk, ein Tech-Konzern aus dem Silicon Valley und ein globales Unterhaltungsunternehmen, wie das US-Justizministerium (DoJ) mitteilte.

“Laptop-Farm” in Arizona

Chapman betrieb eine geheime „Laptop-Farm“ in ihrem Haus in Arizona. Ermittler fanden über 90 Laptops, jeweils mit einer falschen Identität und einem gefälschten Arbeitgeber versehen. Diese Geräte erlaubten nordkoreanischen IT-Arbeitern, sich als legitime Mitarbeiter auszugeben und Zahlungen unter gefälschten Angaben zu erhalten.

Zusätzlich verschickte Chapman fast 50 Laptops und Geräte nach China, in Regionen nahe der nordkoreanischen Grenze, um weiteren Betrügern den Fernzugriff zu ermöglichen.

Urteil und Anklagepunkte

Chapman wurde zu 102 Monaten (etwa 8,5 Jahren) Bundeshaft verurteilt – wegen:

• Verschwörung zum Drahtbetrug
• Schweren Identitätsdiebstahls
• Verschwörung zur Geldwäsche

Das DoJ bezeichnete den Fall als „einen der größten jemals angeklagten nordkoreanischen IT-Betrugsfälle“.

Staatlich gesteuerter Cyberbetrug

Diese IT-Aktivitäten sind Teil einer größeren Strategie Nordkoreas, internationale Sanktionen zu umgehen und durch Remote-Arbeit im Technologiebereich Devisen zu erwirtschaften. Die Agenten nutzen gestohlene Identitäten, um Sicherheitsprüfungen zu umgehen und sich bei westlichen Firmen einzuschleusen.

Chapman half den Tätern gezielt dabei, sich einstellen zu lassen, Fernarbeit zu leisten und die Einnahmen an das nordkoreanische Regime weiterzuleiten.

Fazit

Der nordkoreanische IT-Betrugsfall um Christina Chapman unterstreicht die wachsenden Gefahren durch Identitätsdiebstahl, Insider-Bedrohungen und staatlich unterstützte Cyberkriminalität. Regierungen verschärfen zwar ihre Kontrollen, doch Unternehmen müssen ihre Identitätsprüfungen deutlich verbessern, um sich vor internationalem Betrug zu schützen.