top of page

Betaler din virksomhed også for at blive hacket?

Du ansætter en remote udvikler. CV’et er stærkt. Arbejdet bliver leveret.

Men du har aldrig mødt personen.

Og i virkeligheden arbejder vedkommende for Nordkorea.


Det er dokumenteret

Australske og amerikanske efterretningskilder har afdækket, hvordan nordkoreanske operatører infiltrerer vestlige virksomheder via remote ansættelser.


De:

  • bruger falske identiteter

  • arbejder gennem VPN og “laptop farms”

  • får adgang til systemer, kode og data

  • sender løn direkte til regimet

Det er ikke teori. Det er organiseret.


Danmark er ikke udenfor

I forbindelse med en efterforskning blev der fundet en liste på en nordkoreansk agents computer over lande, hvor disse operatører arbejder.


Den liste inkluderer europæiske lande – og dokumentation, der vedlægges denne artikel, peger på, at Danmark er blandt dem.

Screenshot fra TV udsendelse fra Australsk 60 minutes om Nordkoreas remote agenter
Screenshot fra TV udsendelse fra Australsk 60 minutes om Nordkoreas remote agenter

👉 Det ændrer spørgsmålet fundamentalt.

Det er ikke længere:

“Kan det ske?”

Men:

“Hvor sker det allerede?”


Risikosignaler du ikke må ignorere

  • Medarbejdere du aldrig har mødt fysisk

  • Logins fra flere lande / ustabile lokationer

  • Betaling via mellemled eller tredjepart

  • Kamera altid slukket / undgår live dialog

  • Hurtig levering – lav transparens

  • Insisterer på fuld remote uden undtagelser

👉 Ét signal er støj.👉 Flere er et mønster.


Det ubehagelige spørgsmål

Ved du, hvem der faktisk arbejder i dine systemer?

For hvis svaret er “nej”…

…så er risikoen ikke bare HR-relateret.

Det er:

  • tab af IP

  • kompromitteret infrastruktur

  • og potentiel finansiering af et fjendtligt regime


Bundlinjen

Nordkorea behøver ikke hacke sig ind.

De kan få adgang gennem ansættelse.

Og du kan – uden at vide det – betale dem for det.


Hvad gør du nu?

De fleste danske SMV’er er ikke sat op til at håndtere denne type trussel.


Hos Leadership Capital Group arbejder vi med at styrke virksomheders beredskab og krisestyring – herunder cybersikkerhed, leverandørkontrol og håndtering af falske ansættelser som disse.


Hvis du er i tvivl om, hvor sårbar din virksomhed er, eller hvordan du konkret kan mitigere risikoen:


👉 Tag fat i os for en uforpligtende snak.

Det er billigere at stille spørgsmålet nu end at håndtere konsekvensen senere.

 

 
 
 

Kommentarer


bottom of page