Nordkorea setzt seine Raketenstarts trotz Sanktionen unbeirrt fort. Bislang in diesem Jahr feuerte das Land an mehr als 20 Tagen Raketen ab. Es gibt noch andere Bedrohungen, mit denen das Land auf sich aufmerksam macht. So unternimmt es oft Hackerattacken. Im vergangenen Monat richtete sich der Versuch einer solchen Attacke auf die gemeinsamen Militärübungen Südkoreas mit den USA. Welche Gruppen stecken hinter den Cyberaktivitäten? Die südkoreanische Regierung verhängte am 2. Juni einseitig Sanktionen gegen die nordkoreanische Hackergruppe „Kimsuky“. Das war zwei Tage nach dem Versuch Nordkoreas, einen militärischen Aufklärungssatelliten ins All zu bringen. Es waren die weltweit ersten Sanktionen gegen eine Hackergruppe aus Nordkorea, die nur ein Staat beschlossen hatte. Zum Thema sagt Jeong Eun Chan vom Nationalinstitut für Vereinigungserziehung: 

Seit 2010 startete Kimsuky Hackerattacken gegen südkoreanische Behörden und andere Einrichtungen, darunter das Verteidigungsministerium und das Ministerium für Vereinigung. Der Name “Kimsuky” stammt von einer russischen Sicherheitsfirma, die einer Cyberattacke auf der Spur war, die offensichtlich von Nordkorea ausging. Zum Ziel wurde 2014 auch die Gesellschaft Korea Hydro & Nuclear Power in Südkorea. Im vergangenen Jahr wurden unter Verwendung des Namens eines südkoreanischen Abgeordneten Phishing-Mails versendet: 

Kimsuky sandte die Emails unter dem Namen Thae Yong-ho, einem ehemaligen nordkoreanischen Diplomaten, der nach Südkorea geflüchtet war und dort Abgeordneter wurde, an Experten für die nationale Sicherheit und Außenpolitik. Die Gruppe konnte so Informationen an die nordkoreanische Regierung weiterleiten. Es gibt noch mehr nordkoreanische Hackergruppen: 

Nordkoreas Hackergruppen stehen in der Regel entweder unter dem Militär oder der Partei. 15 bis 20 Gruppen arbeiten für das technische Aufklärungsbüro. Lazarus wurde auch dadurch bekannt, dass es sich 2014 in Sony Pictures Entertainment reingehackt hatte. Das war eine Reaktion auf einen satirischen Film des amerikanischen Unternehmens, in dem es um einen fiktiven Anschlag auf den nordkoreanischen Machthaber Kim Jong-un ging. Zusammen mit der Attacke von 2016 auf ein Konto der Zentralbank Bangladeshs bei der amerikanischen Notenbank Federal Reserve zeigt der Vorfall, dass die Hackerfähigkeiten Nordkoreas ein bedeutsames Niveau erreicht haben: 

Was die Hackerfähigkeiten betrifft, so denken Experten, dass Nordkorea hinter den USA und Russland auf dem weltweit dritten Platz steht. Es wird angenommen, dass nordkoreanische Hackergruppen in den vergangenen 14 Jahren Attacken in mindestens 29 Ländern unternommen haben. Die Hackermuster breiten sich auf zahlreiche Bereiche wie etwa U-Bahnen, die Luftfahrt, Atomenergie sowie biotechnische Firmen aus. Der Zweck ist es, Informationen zu erbeuten und das gesellschaftliche Leben zu stören. Die Nachrichtenagentur Reuters berichtete 2021, dass nordkoreanische Hacker in die Computernetze eines Raketenentwicklers in Russland, eines traditionellen Verbündeten, eingedrungen seien. Wie kann die kommunistische Diktatur, die weitgehend isoliert ist, solche Angriffe starten?

Seit der Herrschaft von Kim Jong-uns Vater, Kim Jong-il, wurden intensiv Hacker für einen Angriff ausgebildet. Das wurde als effektivste Methode im Verhältnis zu den Anfangsinvestitionen gesehen. Kim Jong-il wies die Beamten zur IT-Erziehung für Kinder auf nationaler Ebene an. Talentierte Schüler, die an Grundschulen ausgewählt wurden, erhielten eine weitreichende Computer-Ausbildung einschließlich der Programmierung. Die herausragendsten unter ihnen werden zur Universität geschickt. Nordkoreanische Studenten haben ihre Programmierfähigkeiten schon bei internationalen Wettbewerben unter Beweis gestellt: 

Nordkoreanische Studenten, die zu Cyber-Kriegern ausgebildet wurden, können sich zudem in China oder Russland weiterbilden. Wenn das Training vorbei ist, werden sie bestimmten Hacking-Einheiten innerhalb der globalen Cyber-Operationen zugeteilt: 

Nordkorea betreibt Hacker-Einheiten, um Geldquellen aufzuschließen und Informationen für die Erhaltung des Regimes zu sammeln. Es hat 2015 die Wendung “Cyber-Deviseneinnnahmen” geschaffen und somit angedeutet, wie wichtig dieses Ziel für das Land ist. Das Problem des Kryptowährungsdiebstahls wurde zuletzt auch bei einer Anhörung des US-Kongresses angesprochen. Elizabeth Warren, eine Politikerin der Demokraten, sagte, nordkoreanische Hacker hätten in den vergangenen fünf Jahren mehr als drei Milliarden Dollar aus Cyber-Diebstählen erbeutet. Etwa 50 Prozent wurden demnach offenbar für die Beschaffung von Teilen für die Entwicklung von Atomwaffen und Raketen verwendet. Angesichts der internationalen Sanktionen gegen das Land und seiner wirtschaftlichen Schwierigkeiten dürfte Nordkorea seine Hacker-Kapazitäten weiter ausbauen:

Kim Jong-un betonte einmal, dass der Cyber-Krieg, zusammen mit Nuklearwaffen und Raketen, ein Allzweck-Schwert sei, das die Schlagkraft der nordkoreanischen Volksarmee garantiere. Wie Kim schon andeutete, nutzt Nordkorea seine Cyber-Kapazitäten, um geheime Informationen wie auch Vermögen anderer Länder abzuschöpfen. Die internationale Gemeinschaft sollte enger kooperieren, um den staatlich unterstützten Hackern das Handwerk zu legen.