Aktivitäten ausländischer Nachrichtendienste
Akteure und Schwerpunkte
Auf dem Gebiet der Bundesrepublik Deutschland sind zahlreiche ausländische Nachrichtendienste mit ganz unterschiedlichen Interessen aktiv. Hoch entwickelte Staaten wollen mithilfe ihrer Nachrichtendienste vor allem im politischen und wirtschaftlichen Wettbewerb weiter Schritt halten oder sogar Wettbewerbsvorteile erzielen. Krisenländern geht es beim Einsatz ihrer Nachrichtendienste in politischer Hinsicht um die Aufklärung und Unterwanderung von Oppositionsgruppen, deren Mitglieder in Deutschland leben. In wirtschaftlicher und militärischer Hinsicht entwickeln diese Länder vor allem proliferationsrelevante Aktivitäten.
Die Bundesrepublik Deutschland ist weiterhin Gegenstand intensiver und vielschichtiger Aufklä-
rungs- und Einflussnahmeaktivitäten russischer Nachrichtendienste. Die Bedrohungslage ist kom-
plex und erfordert eine umfassende Betrachtung der eingesetzten Methoden, der verfolgten Ziele
und der sich wandelnden Taktiken. Russische Nachrichtendienste, darunter der Inlandsnachrich-
tendienst FSB, der militärische Auslandsnachrichtendienst GRU sowie der zivile Auslandsnach-
richtendienst SWR, verfolgen eine Strategie der hybriden Kriegsführung, die klassische Spionage,
Sabotage, Cyberangriffe, Desinformationskampagnen und illegale Proliferation kombiniert. Ziel ist
es, die deutsche Politik zu beeinflussen, gesellschaftliche Spaltungen zu vertiefen, das Vertrauen in
staatliche Institutionen zu untergraben und die Handlungsfähigkeit Deutschlands in der Europäi-
schen Union sowie der NATO einzuschränken. Die Aufklärung konzentriert sich primär auf die deut-
sche Außen-, Sicherheits-, Finanz- und Energiepolitik, wobei insbesondere zivile und militärische Unterstützungsleistungen für die Ukraine im Fokus stehen. Aufgrund der bedeutenden Rolle
Deutschlands als logistische Drehscheibe der NATO geraten somit militärische Liegenschaften sowie
Logistik- und Rüstungsunternehmen verstärkt in den Blick russischer Aufklärungsbemühungen. Be-
sondere Aufmerksamkeit gilt zudem politischen Entscheidungsträgern, hochrangigen Beamten, sog.
Denkfabriken, Medien und Nichtregierungsorganisationen, die Russland-bezogene Themen be-
handeln. Beeinflussungsaktivitäten zielen einerseits auf eine Verbreitung prorussischer Meinungs-
äußerungen und andererseits auf eine Marginalisierung kritischer Stimmen ab.
Der fortdauernde Ukraine-Krieg hat jedoch konkrete Auswirkungen auf die russischen Nachrichten-
dienste und deren Aufklärungsaktivitäten in Deutschland. Die durch die umfangreichen westlichen
Sanktionen entstandene Lücke in der internationalen diplomatischen Präsenz Russlands, zu denen
auch die Schließung von vier russischen Auslandsvertretungen in Deutschland zu zählen ist, führt
zu einem erhöhten Aufklärungsdruck. So wurde das Russische Generalkonsulat in Leipzig im Jahr
2023 geschlossen. Infolgedessen können die russischen Nachrichtendienste nur noch in begrenz-
tem Umfang auf ihre vormals ausgeprägte geheimdienstliche Infrastruktur der Legalresidenturen
zurückgreifen. Seit Januar 2024 unterhält die Russische Föderation lediglich zwei diplomatische
Vertretungen in Deutschland: die Botschaft in Berlin und ein Generalkonsulat in Bonn. Die Entschei-
dung über den Erhalt oblag dabei der russischen Staatsführung, welche sich für den Weiterbetrieb
des Generalkonsulats in Bonn entschied
Die verstärkte Ausweisung russischer Diplomaten und die Schließung von Konsulaten haben die
Möglichkeiten für klassische Spionageaktivitäten eingeschränkt. Als Reaktion darauf verschieben
russische Dienste den Schwerpunkt auf subtilere und schwerer nachweisbare Methoden. Dazu ge-
hören der Einsatz von Agenten ohne offizielle diplomatische Abdeckung, die sich als Geschäftsleute,
Journalisten oder Wissenschaftler ausgeben (»Non Official Cover«), kurzfristig entsandte Agenten,
die unter dem Deckmantel von Geschäftsreisen oder kulturellen Austauschprogrammen agieren
(»Reise-Agenten«), sowie Agenten mit gefälschter Identität, die im Operationsgebiet leben und ar-
beiten (»Illegale«). Eine weitere Möglichkeit ist die Rekrutierung von sog. »Wegwerfagenten« oder
»Low-Level-Agenten«. Diese werden im Auftrag ausländischer Nachrichtendienste mithilfe weiterer
vermittelnder Personen über Kanäle in den sozialen Medien angeworben, um für ein geringes Entgelt
Straftaten im Zielland zu begehen. Häufig wissen diese Wegwerfagenten nicht, in wessen Auftrag
sie handeln. Sie können bei Aufdeckung aufgrund der Anonymität des Vorgangs schnell fallen ge-
lassen – »weggeworfen« – werden und der Auftraggeber kann seinerseits eine Verwicklung in diesen Vorgang leicht abstreiten. Auch Cyberaktivitäten nehmen sowohl hinsichtlich ihrer Intensität als
auch Komplexität zu und zielen auf Informationsgewinnung, Sabotage von IT-Systemen und die
Verbreitung von Desinformationen insbesondere über soziale Medien ab.
Russische Desinformationskampagnen, wie sie durch das »Doppelgänger«-Netzwerk betrieben wer-
den, zielen darauf ab, die öffentliche Meinung zu manipulieren und gesellschaftliche Polarisierung
zu verstärken. Dabei nutzen die Kampagnen Onlineauftritte etablierter deutscher Leitmedien und
errichten authentische Webseiten sowie Social-Media-Accounts zur Verbreitung eigener Botschaf-
ten, um Misstrauen zu säen und das Vertrauen in Medien und Institutionen zu untergraben. Die
Verbreitung von Verschwörungstheorien und die gezielte Diffamierung politischer Gegner sind gän-
gige Methoden. Aufgegriffen werden Themen, die sich gut für eine Emotionalisierung eignen. Dazu
gehören beispielsweise Beiträge zu den Themen Migration, Klimaschutz und Energiewende. Aktuelle
Themen der »Doppelgänger«-Websites waren zudem die Unterstützung des Westens für die Ukraine
sowie die Sanktionen gegen Russland. In Windeseile können Desinformationen Gesellschaften in
ihrer Meinungsbildung beeinflussen oder spalten. Mittel- bis langfristig zielen solche Kampagnen
darauf ab, das politische System des Westens zu destabilisieren.
Die Kampagne »Ghostwriter«, die dem GRU zugeschrieben wird, verdeutlicht die Gefahr russischer
Cyberangriffe, die nicht nur auf Informationsgewinnung, sondern auch auf die Störung kritischer
Infrastrukturen (KRITIS) und die Sabotage von IT-Systemen abzielen. Cyberspionageangriffe des
»Ghostwriter«-Komplexes richteten sich bislang vor allem gegen Ziele in Litauen, Polen und der
Ukraine sowie gegen die Anwesenheit von Truppenverbänden aus NATO-Staaten im Baltikum und in
Polen. Es wurden jedoch auch Mandatsträger des Bundes und der Bundesländer Ziel umfangreicher
Phishing-Angriffe seitens des Cyberakteurs »Ghostwriter«. Auch die illegale Beschaffung von Dual-
Use-Gütern stellt ein erhebliches Sicherheitsrisiko dar. In diesem Zusammenhang wurden auch
2025 proliferationsrelevante Hinweise mit Bezug nach Sachsen registriert, denen das LfV Sachsen in
Zusammenarbeit mit dem Bundesamt für Verfassungsschutz (BfV) nachging.
Angesichts der komplexen Bedrohungslage durch russische Aktivitäten ist festzustellen, dass die
Dienste kontinuierlich ihre Methoden anpassen und optimieren. Dies zeigt sich in der Vielfalt der
eingesetzten Instrumente, von klassischen Spionageaktivitäten über Cyberangriffe bis hin zu Desin-
formationskampagnen, mutmaßlichen Sabotageoperationen oder Staatsterrorismus. Die Fähigkei-
ten, sich an veränderte Rahmenbedingungen anzupassen und neue Technologien zu nutzen, stellt
eine erhebliche Herausforderung dar. Die russischen Nachrichtendienste verfügen zudem neben
einer starken Personalausstattung und umfangreichen Befugnissen über eine hohe Flexibilität. Sie
sind in der Lage, auf kurzfristige Veränderungen zu reagieren und ihre Strategien entsprechend anzupassen. Diese Anpassungsfähigkeit erfordert ständige Wachsamkeit und die Fähigkeit, eigene
Strategien kontinuierlich zu evaluieren und zu optimieren, um den sich wandelnden Bedrohungen
wirksam zu begegnen.
Die Volksrepublik China betreibt ein umfassendes System des Know-how- und Technologietrans-
fers, mit dem die zivile und militärische Entwicklung des Landes vorangetrieben werden soll. Dabei
verfolgt die politische Führung eine ganzheitliche und gesamtgesellschaftliche Strategie. Bis zum
Jahr 2025 zielte der chinesische Staat darauf ab, China – mit allen Mitteln einer staatlich gelenkten
Wirtschaft – in die stärkste Wirtschaftsmacht der Welt zu transformieren. Um die ambitionierten
Ziele, u. a. dargelegt in dem Masterplan »Made in China 2025« sowie in den Fünf-Jahres-Plänen, zu
erreichen, setzt die Volksrepublik ihre Nachrichtendienste zur Informationsgewinnung in Politik,
Militär, Wirtschaft und Wissenschaft ein. Mit der Beschaffung sensibler Informationen aus den Be-
reichen Wirtschaft, Wissenschaft und Technik sollen bestehende Lücken geschlossen, strategische
Vorteile gewonnen und eigene wirtschaftliche Interessen gefördert werden.
Der Schwerpunkt chinesischer Interessen liegt auf den zehn Zukunftsbranchen, in denen China die
globale Markt- und Technologieführerschaft anstrebt: Meerestechnik und Schifffahrt, Schienenver-
kehrstechnik und Medizintechnik, elektrische Ausrüstung, Industrierobotik und Roboterbau, neue
Informationstechnologien sowie Luft- und Raumfahrttechnik. Im Bereich der wissenschaftlichen
Forschung sind vor allem die Gebiete der Mikroelektronik, der Biotechnologie, der Umwelttechno-
logie und der erneuerbaren Energien von großer Bedeutung. Wenngleich die zehn Zukunftsbran-
chen im besonderen Fokus der Volksrepublik China stehen, ist aus chinesischer Sicht im Grunde
genommen jede Information wichtig, die dem Land einen Vorteil bringt. Der »chinatalenttracker«
des »Centers for Security and Emerging Technology« (CSET) der Universität von Georgetown (USA)
zeigt die von der chinesischen Partei und dem Staat geförderten Initiativen, die darauf abzielen, den
inländischen Talentpool Chinas zur Unterstützung der strategischen zivilen und militärischen Ziele
Chinas fortzuentwickeln. Von Peking als entscheidend für die wirtschaftliche und soziale Entwick-
lung Chinas angesehen, zielen Talentprogramme darauf ab, grundsätzlich jeden – vom Experten bis
zum Studenten – zu rekrutieren. Entscheidend ist, dass die Person perspektivisch in Betracht kommt,
wichtige Positionen in Regierung, Industrie, Verteidigung und Wissenschaft zu besetzen, um Inno-
vationen sowie Wachstum des Landes voranzutreiben und damit dem Wohle des Staates zu dienen.
Der Know-how-Bedarf ist nicht zuletzt durch die Sanktionen der USA gegenüber China gestiegen.
Umso mehr stehen vor allem innovative deutsche – und somit auch sächsische – Unternehmen
und Hochschuleinrichtungen mit ihren Spitzentechnologien im Blickfeld chinesischer Nachrichten-
dienste. Vor diesem Hintergrund bemüht sich China immer intensiver um Zugänge zu Unternehmen,
Forschungs- und Wissenschaftseinrichtungen. Chinesische Studenten, Doktoranden und (wissen-
schaftliche) Arbeitskräfte werden ganz gezielt mit Ausforschungs- und Beschaffungsaufträgen be-
traut, um in Unternehmen und an Universitäten oder Forschungseinrichtungen im Ausland Wissen
abzuschöpfen und dieses (illegal) nach China zu transferieren. Insbesondere Programme, wie der »Tausend-Talente-Plan«, sorgen dafür, dass chinesische Wissenschaftler ihre Expertise im Sinne der
Volksrepublik einsetzen und so dem Land zum Aufstieg zur globalen Wirtschaftsmacht verhelfen.
China macht sich dabei die Offenheit der westlichen Länder zunutze und profitiert von Schwachstel-
len und Unkenntnis auf Seiten seiner Aufklärungsziele in Kommunen, Hochschulen und Industrie-
betrieben. Informationsdefizite, mangelnde China-Kompetenzen, das Konkurrieren um chinesische
Investitionen, fehlendes Problembewusstsein und unzureichende soziale Kontrolle ermöglichen chi-
nesischen Akteuren die Abschöpfung von Informationen oder gar den Erwerb von Industriebeteili-
gungen sowie die Übernahme von Unternehmen.
Deutlich wird das Streben der chinesischen Staats- und Parteiführung nach Wissensbeschaffung
zum Zwecke des Machtzuwachses auch in der Strategie der »zivil-militärischen Fusion«. Das Konzept
sieht vor, nicht nur zivile Akteure im Sinne der Wissensbeschaffung einzusetzen, sondern parallel
auch die militärische Komponente zur Absicherung der chinesischen Interessen zu stärken. Hierfür
benötigt China modernste Technologien, die das Land kurz- und mittelfristig nicht selbst entwickeln
kann, sondern diesbezüglich auf die Beschaffung im Ausland angewiesen ist.
Neben den chinesischen Nachrichtendiensten spielen parallel immer häufiger auch andere Akteure,
wie z. B. Unternehmensvertreter im Ausland, in Deutschland tätige chinesische Auslandskorrespon-
denten oder chinesische Cybergruppierungen, eine wichtige Rolle. Diese Personen unterstützen die
Nachrichtendienste bei ihren Ausforschungs- und Beschaffungsbemühungen.
Weiterhin investiert China in den Ausbau einer flächendeckenden Kommunikations- und Internetüber-
wachung. Für die erforderlichen Maßnahmen verfügen die chinesischen Nachrichtendienste über eine
starke Personalausstattung und umfangreiche rechtliche Befugnisse. Die verschiedenen nachrichten-
dienstlichen Maßnahmen werden durch das Ministerium für Staatssicherheit (Ministry of State Security
– MSS) organisiert. Die Mitarbeiter der Nachrichtendienste sind auch an den amtlichen chinesischen
Vertretungen in der Bundesrepublik Deutschland (sog. Legalresidenturen) abgetarnt tätig.
Ein weiteres Betätigungsfeld chinesischer Nachrichtendienste ist die Ausspähung und Bekämpfung
in Deutschland lebender Oppositioneller, die aus Sicht der chinesischen Staats- und Parteiführung
das Machtmonopol der Kommunistischen Partei Chinas (KPCh) infrage stellen und die »nationale
Einheit« bedrohen. Dazu gehören neben nach Deutschland geflohenen Regimekritikern auch An-
gehörige der von chinesischen Behörden als »Fünf Gifte« bezeichneten Bewegungen. Zu den »Fünf
Giften« zählen die nach Unabhängigkeit strebenden ethnischen Minderheiten der Uiguren und Tibe-
ter, die regimekritische Falun-Gong-Bewegung, die Demokratiebewegung und die Befürworter einer
Eigenstaatlichkeit der Insel Taiwan.
So werden in Deutschland ansässige Personen, die den »Fünf Giften« zugeordnet werden, von staatlichen
chinesischen Akteuren verfolgt. Mit offenen und verdeckten Mitteln versucht China somit, Einfluss auf
oppositionelle Aktivitäten zu nehmen und relevante Personen zu kontrollieren, zu diskreditieren, einzu-
schüchtern und zur Zusammenarbeit bei der Beschaffung von Informationen zu bewegen. Innerstaat-
liche Konflikte mit Oppositionellen und nationalen Minderheiten in einigen Provinzen in China werden als wachsende Bedrohung der staatlichen Sicherheit wahrgenommen. Aufgrund des daraus folgenden hohen Aufklärungsbedarfs ist davon auszugehen, dass chinesische Nachrichtendienste entsprechende Aktivitäten auch gegen im Freistaat Sachsen lebende chinesische Oppositionelle entfalten.
In den vergangenen Jahren hat die chinesische Führungsspitze auch ihre Bemühungen zur Beschaffung hochwertiger politischer Informationen sowie zur Beeinflussung von Entscheidungsprozessen im Ausland deutlich
erhöht. Hierzu hat sich die KPCh ein weltweites Kontaktnetzwerk aufgebaut und ist stetig bestrebt,
dieses zu erweitern. Eine zentrale Rolle spielt dabei das dem Zentralkomitee der KPCh untergeordnete
International Department of the Central Commitee of the Communist Party of China (IDCPC). Das
IDCPC unterhält zahlreiche Tarnposten innerhalb des Regierungsapparates und entsendet Mitarbeiter
an diplomatische Vertretungen im Ausland. Ziel des IDCPC ist es, einflussreiche Personen zu Äuße-
rungen und Handlungen im Sinne der Interessen der KPCh zu bewegen und ein Netzwerk zu knüpfen,
das die politische Agenda der KPCh unterstützt und verbreitet. In Deutschland besteht die zentrale
Aufgabe der IDCPC-Angehörigen im Aufbau und in der Pflege von Kontakten zu Parteien und Abge-
ordneten. Diese werben bei Parlamentariern aller Parteien um Verständnis für »chinesische Werte«.
Dazu werden z. B. deutsche amtierende oder ehemalige Abgeordnete, die gegenüber der chinesischen
Regierung eine vergleichsweise unkritische Haltung vertreten, nach China eingeladen, um deren Chi-
na-Bild im Sinne der Agenda der KPCh zu beeinflussen bzw. positiv zu verändern.
Konkrete Beispiele für nachrichtendienstliche Aktivitäten Chinas gegen Deutschland stellen zwei Ex-
ekutivmaßnahmen wegen mutmaßlicher geheimdienstlicher Agententätigkeit im Freistaat Sachsen
im Jahr 2024 dar. Am 22. April 2024 nahmen Beamte des Landeskriminalamtes Sachsen in Dresden
den deutschen Staatsangehörigen Jian G. vorläufig fest und durchsuchten seine Wohnung. Laut der
Bundesanwaltschaft ist Jian G. Mitarbeiter eines chinesischen Geheimdienstes und soll im Januar
2024 wiederholt Informationen über Verhandlungen und Entscheidungen im Europäischen Parla-
ment an seine nachrichtendienstlichen Auftraggeber weitergegeben haben. Zudem spähte Jian G.
für den Nachrichtendienst chinesische Oppositionelle in Deutschland aus. Die zweite Exekutivmaß-
nahme fand am 30. September durch Beamte des Bundeskriminalamtes in Leipzig statt. Dabei wurde
die chinesische Staatsangehörige Yaqi X. vorläufig festgenommen und ihre Wohnung durchsucht.
Laut Bundesanwaltschaft arbeitete Yaqi X. für ein Unternehmen, das Dienstleistungen im Bereich
Logistik unter anderem am Flughafen Leipzig/Halle erbringt. In der Zeit von Mitte August 2023
bis Mitte Februar 2024 übermittelte Yaqi X. einem Mitarbeiter eines chinesischen Geheimdienstes – namentlich Jian G. – wiederholt Informationen über den Transport von Rüstungsgütern sowie über
Personen mit Verbindungen zu einem deutschen Rüstungsunternehmen. Aufgrund dessen wurde
Yaqi X. der geheimdienstlichen Agententätigkeit für einen chinesischen Geheimdienst beschuldigt.
Am 30. September 2025 wurden beide Beschuldigten wegen geheimdienstlicher Agententätigkeit
für den Geheimdienst einer fremden Macht, hier der Volksrepublik China, zu mehrjährigen Freiheits-
strafen verurteilt. Der Staatsschutzsenat des Oberlandesgerichts (OLG) Dresden sah es als erwiesen
an, dass die Angeklagten die ihnen zur Last gelegten Straftaten tatsächlich begangen haben.
So verurteilte der Senat den Angeklagten Jian G. wegen geheimdienstlicher Agententätigkeit in
einem besonders schweren Fall zu einer Freiheitsstrafe von vier Jahren und neun Monaten.
Die Angeklagte Jaqi X. wurde wegen geheimdienstlicher Agententätigkeit zu einer Freiheitsstrafe
von einem Jahr und neun Monaten verurteilt, die für drei Jahre zur Bewährung ausgesetzt wurde.
Im Rahmen einer sog. »360°-Bearbeitung« in der Spionageabwehr wird allen tatsächlichen Anhalts-
punkten für sicherheitsgefährdende oder geheimdienstliche Tätigkeiten im Geltungsbereich des
Grundgesetzes für eine fremde Macht nachgegangen.
So ist für den türkischen In- und Auslandsnachrichtendienst Millî İstihbarat Teşkilâtı (MIT) Deutsch-
land eines der vorrangigen Ausforschungsziele außerhalb der Türkei. Ein erhebliches nachrichten-
dienstliches Interesse besteht an Organisationen, die in der Türkei als extremistisch oder terroristisch
eingestuft sind, sowie an Vereinigungen und Einzelpersonen (z. B. türkische Einwanderer oder hier le-
bende Flüchtlinge), die in tatsächlicher oder mutmaßlicher Opposition zur gegenwärtigen türkischen
Regierung stehen. Die Türkei nutzt Instrumente, um die türkischstämmige Bevölkerung in Deutsch-
land in ihrem Sinne zu beeinflussen. Dabei werden zentrale Narrative der türkischen Regierung über
staatliche und staatsnahe Medien und Organisationen, wie die Union Internationaler Demokraten
(UID), verbreitet. Themen sind neben verbalen Angriffen auf in Deutschland lebende und sich kritisch äußernde türkische Journalisten auch vermeintliche Islamfeindlichkeit und Xenophobie, der Vorwurf westlicher Doppelmoral sowie die »Solidarität mit Palästina« nach dem Terrorangriff der
Hamas auf Israel im Jahr 2023 und dem infolgedessen einsetzenden Gaza-Krieg. Daher besteht der
Verdacht, dass der türkische Nachrichtendienst auch im Freistaat Sachsen aktiv ist, wenngleich es im
Berichtszeitraum keine konkreten Hinweise auf eine tatsächliche Betroffenheit gab.
Einen Schwerpunkt der Aktivitäten iranischer Nachrichtendienste stellt die Beschaffung von Infor-
mationen und Produkten aus den Bereichen Wirtschaft und Wissenschaft dar. Im Rahmen der Pro-
liferationsbekämpfung geht der Verfassungsschutzverbund entsprechenden Hinweisen nach, eine
sächsische Betroffenheit war im Berichtszeitraum nicht zu verzeichnen. Ein weiterer Schwerpunkt
der Arbeit der iranischen Nachrichtendienste ist die Ausspähung und Bekämpfung oppositioneller
Bewegungen und Akteure im In- und Ausland.
Weitere Akteure im Zuge von elektronischen Angriffen aus Südostasien sind die Nachrichtendiens-
te Nordkoreas. Im Zentrum der Angriffe aus Nordkorea steht die Angreifer-Gruppierung »Lazarus
Group«. Diese richtet ihre Angriffe weltweit gegen zahlreiche Unternehmen und Forschungseinrich-
tungen, um so an sensible Daten zu gelangen. Sensibilisierungsmaßnahmen im Berichtszeitraum
ergaben keine Betroffenheit sächsischer Einrichtungen.
Weiterhin führen nordkoreanische Nachrichtendienste weltweit offensive Cyberoperationen insbe-
sondere zur Devisenbeschaffung durch. Dabei setzen sie u. a. auf den Einsatz getarnter IT-Fachkräf-
te, sogenannte IT-Worker, die ihre Dienstleistungen in Form von Telearbeit Unternehmen weltweit
anbieten und diese mit gefälschten Identitäten infiltrieren, um Devisen für das nordkoreanische
Regime zu beschaffen. Von generellem IT-Support über die Programmierung von Apps und Spielen
bis hin zur Smart-Contract-Entwicklung decken sie vielfältige Einsatzbereiche ab. Zudem sind
sie in diversen Branchen aktiv, z. B. im Gesundheitswesen, in der Unterhaltungsindustrie oder im
Finanzsektor. Nordkoreanische IT-Worker verschleiern professionell ihre wahre Herkunft und ver-
wenden sowohl frei erfundene als auch gestohlene Identitäten. Ein eventueller nordkoreanischer
Standort wird gegenüber dem Auftraggeber durch die Nutzung von Virtual Private Networks (VPN)
oder Proxy-Accounts getarnt. Häufig wird mehrjährige Berufserfahrung im Bereich Informatik und
insbesondere in der Softwareentwicklung vorgetäuscht. Umfangreiche mitgelieferte Referenzen
sollen regelmäßig die angeblich vorhandene Expertise und Erfahrung untermauern. In bestätigten
Fällen wurde aufgedeckt, dass nordkoreanische IT-Worker sofort nach dem Erhalt der Arbeitsmittel
begonnen haben, Schadsoftware im Unternehmensnetzwerk zu platzieren. Hinweisen auf eine Be-
troffenheit sächsischer Einrichtungen wurde seitens des LfV Sachsen nachgegangen, diese bestätig-
ten sich bis dato jedoch nicht.
