Nordkoreanischer Spion arbeitete fast ein Jahr lang bei Fisker

Fisker ist offenbar nicht der einzige Autohersteller, der versehentlich einen Spion aus Nordkorea angeheuert hat

Für die Links auf dieser Seite können wir eine Provision verdienen.
Der Hauptsitz des Elektrofahrzeugherstellers Fisker Inc. in Manhattan Beach, Kalifornien, fotografiert am 17. Mai 2024.
Foto: Jay L. Clendenin (Getty Images)

Während FIskers kurze Zeit als funktionierendes Automobilunternehmen,es konnte wirklich nicht anders, als mach komische Scheiße. Wie sich nun herausstellt, beschäftigte der insolvente Autohersteller versehentlich einen Nordkoreanisch Spionieren Sie sein Technologieteam aus. Nein, ich mache keinen Spaß.

Werbung

Der Spion war nicht da, um die inneren Abläufe und Geheimnisse von Fisker. Das wäre seine Zeit nicht wert. Stattdessen laut dem dänischen Magazin der Ingenieur und gemeldet von InsideEVs, die Nordkoreaner wollte bei Fisker im Teil eines ausgeklügelten Geldwäschesystems einsteigen. Das Geld, mit dem Mitarbeiter bezahlt wurde, ging auch an den schlimmsten Ort, den man sich vorstellen kann: Nordkoreas Programm für ballistische Raketen. So einen Mist könnten Sie nicht erfinden, auch wenn Sie es versuchen würden.

So kam es laut InsideEVs:

Alles begann im Oktober 2022, als Fisker einen Remote-IT-Mitarbeiter namens Kou Thao einstellte. Der Mitarbeiter gab als seine Privatadresse ein Haus in Arizona an. Für Fisker klang das alles nach einer Ausrede. Schließlich ist es für ein globales Unternehmen nichts Ungewöhnliches, Remote-IT-Mitarbeiter unter Vertrag zu nehmen oder einzustellen. Doch hinter den Kulissen lief ein ausgeklügelter Betrug, den niemand bemerkte, denn nicht Thao war es, der dort lebte, sondern eine Frau namens Christina Chapman.

Nach der Anstellung schickten die Unternehmen einen Laptop an Chapmans Wohnsitz in Arizona, adressiert an die falsche Identität. Chapman organisierte angeblich die Einrichtung der Laptops in der hauseigenen Laptop-Farm, damit sie von den nordkoreanischen Bedrohungsakteuren genutzt werden konnten, die per Fernzugriff auf die Computer zugriffen. y aus Russland und China. Die Gehaltsschecks der Agenten wurden an Chapman geschickt und letztendlich in ihre Heimatländer zurückgeschleust, um den Sanktionen zu entgehen, die andernfalls gegen die DVRK verhängt wären. Berichten nach Chapman hilfte auch durch die Beschaffung, Auslieferung und Unterzeichnung gefälschter Dokumente.

Das FBI und andere US-Behörden wurden auf den inszenierten Betrug aufmerksam. Sie begannen, Hinweise und Leitlinien zu der anhaltenden Bedrohung herauszugeben, um andere Unternehmen und die Öffentlichkeit zu schützen. Als bekannt wurde, dass Fisker Opfer war, nahm eine lokale Außenstelle Kontakt mit dem Autohersteller auf, um ihn zu warnen. Daraufhin ging Fisker dem Mitarbeiter auf den Grund und kündigte ihm im September 2023 das Arbeitsverhältnis.

Werbung

An diesem Punkt endet Thaos Engagement bei Fisker, aber InsideEVs sagt, das ist nicht stets wo Nordkorea stoppt Betrug. Sie spielen ihren „Trumpf“ aus, wenn Bedroher gefeuert werden. Diese Leute missbrauchen – wenn sie nicht arbeiten – ihren privilegierten Zugriff auf interne Systeme. Von dort exfiltrieren sie sensible Daten, bevor sie gefeuert werden. Sie sehen schon wohin das führt. Anschließend verwenden sie diese Informationen, um das Unternehmen zu erpressen, indem sie Lösegeld fordern.

Werbung

Speichern Fisker manche Verlegenheit, es scheint nicht der einzige Autohersteller zu sein, der in Nordkorea‘s Schema. So wie es aussieht ist es eines der Großen Drei, wie InsideEVs erklärt:

Ein anderer, in einer Akte des Justizministeriums lediglich als „ein ikonischer, im Fortune 500 gelisteter amerikanischer Automobilhersteller mit Sitz in Detroit, Michigan“ identifizierter Mann hatte einen nordkoreanischen Agenten über eine Personalagentur unter Vertrag genommen, wo er 214.596 Dollar verdiente – obwohl nicht klar ist, wie viel der Spion allein bei Fisker oder bei dem ungenannten Autohersteller verdiente.

Vorläufige Beschwerden deckten zwischen 2021 und 2023 unrechtmäßig erworbene Löhne in Höhe von 6.323.417 US-Dollar auf, die von Unternehmen aus den Branchen Automobil, Technologie, Cybersicherheit, Luft- und Raumfahrt, Medien, Einzelhandel und Lebensmittellieferung abgezweigt wurden. Insgesamt gab das Justizministerium bekannt, dass bei dem Plan mehr als 60 Identitäten verwendet wurden. Die Gesamtsumme der Löhne, die zwischen 2021 und 2023 unrechtmäßig erworben wurden, betrug 6.323.417 US-Dollar. Insgesamt beliefen sich die Schäden auf über 6,8 Millionen US-Dollar und betrafen mehr als 300 US-Unternehmen. Die Betrüger versuchten zudem, Zugang zu Vertragspositionen bei der US-Regierung zu erhalten, darunter im Heimatschutzministerium, bei der Einwanderungs- und Zollbehörde sowie bei der General Services Administration.

Als Fisker-CEO Henrik Fisker um einen Kommentar gebeten wurde, sagte er gegenüber The Engineer, dass er keinen Kommentar habe, da der Fall „beim FBI liege“. Das Unternehmen bestritt in seinem Jahresbericht 2023, von wesentlichen Bedrohungen der Cybersicherheit zu wissen, obwohl es Berichten zufolge vor dem staatlichen Akteur aus Nordkorea gewarnt wurde, der seit mehr als einem Jahr in seinem IT-Team beschäftigt ist.

„Im Jahr 2023 haben wir keine Cybersicherheitsbedrohungen festgestellt, die unsere Geschäftsstrategie, unser Betriebsergebnis oder unsere Finanzlage wesentlich beeinflusst haben oder mit hinreichender Wahrscheinlichkeit wesentlich beeinflussen werden“, schrieb Fisker in seinem Jahresbericht 2023, der bei der US-Börsenaufsichtsbehörde eingereicht wurde.

Werbung

Letztendlich hatte all dies keine wirklichen Auswirkungen auf Fisker – Der Autohersteller hatte mit viel dringlicheren existenziellen Bedrohungen zu kämpfen, aber es ist trotzdem ziemlich wild. Fühlen Sie sich nicht allzu schlecht, wenn Sie das nächste Mal auf einen Phishing-Betrug hereinfallen. In gewisser Weise ging es Fisker genauso.

Wie dem auch sei, besuchen Sie InsideEVs oder die Ingenieur (Wenn Sie Dänisch sprechen), erfahren Sie hier, wie Fisker in dieses Schlamassel geraten ist.

Werbung

Dieser Inhalt wurde maschinell aus dem Originalmaterial übersetzt. Aufgrund der Nuancen der automatisierten Übersetzung können geringfügige Unterschiede bestehen. Für die Originalversion klicken Sie hier

Werbung