Südkorea und EU einigen sich auf die Bekämpfung nordkoreanischer Krypto-Diebstähle

Unter Druck durch globale Cyberbedrohungen, nicht zuletzt durch Pjöngjangs Gewohnheit, Kryptowährungen zu stehlen, planen Südkorea und die Europäische Union, die Zusammenarbeit als Reaktion darauf zu verstärken.

Diplomaten der beiden Seiten stellten Nordkorea als eine wichtige Quelle von Cybersicherheitsrisiken dar, die ihre Aufmerksamkeit verdient, und vereinbarten, die Cybersicherheitsberatungen weiter voranzutreiben.

Seoul und Brussels schließen sich zusammen, um Bedrohungen im Cyberspace abzuwehren

Beamte aus Südkorea und der EU haben sich auf die Notwendigkeit geeinigt, die Zusammenarbeit bei der Bewältigung der wachsenden Cyberbedrohungen weltweit zu verbessern, darunter der Diebstahl von Kryptowährungen durch Hacker, die mit dem totalitären Regime in Nordkorea verbunden sind.

Die Partner streben eine sichere und offene Cyberspace-Ordnung an, wie das südkoreanische Außenministerium in einer Erklärung nach einem Treffen in Seoul am Dienstag bekannt gab, berichteten die koreanische Nachrichtenagentur Yonhap und führende Zeitungen. In seiner Pressemitteilung hob das Ministerium hervor:

„Die beiden Seiten analysierten die wachsende Landschaft der Cyberbedrohungen, identifizierten die Arten von Cyberbedrohungen, die von Schlüsselspielern ausgehen, einschließlich des Kryptowährungsdiebstahls durch Nordkorea, und vereinbarten die Notwendigkeit einer engen Zusammenarbeit zwischen den beiden, um diesen Bedrohungen wirksam zu begegnen.“

Die Gespräche, die sich auf Cybersicherheitspolitik konzentrierten, wurden von Youn Jong-kwon, Generaldirektor für internationale Sicherheit im koreanischen Außenministerium, und Maciej Stadejek, Direktor für Sicherheits- und Verteidigungspolitik beim Europäischen Auswärtigen Dienst (EEAS), dem diplomatischen Dienst der EU, geleitet.

Sie wurden von Vertretern des National Intelligence Service, des Obersten Anwaltsbüros und der National Policy Agency der Republik Korea sowie Mitgliedern der Cybersicherheitsabteilung der Europäischen Kommission, der Exekutive in Brüssel, begleitet.

EU und Südkorea werden internationale Cyberkriminalitätsuntersuchungen unterstützen

Die Beamten diskutierten, welche Schritte in einem sich schnell verändernden Cybersicherheitsumfeld unternommen werden müssen, um die Zusammenarbeit in cybersicherheitsbezogenen Angelegenheiten im Rahmen ihrer bilateralen Sicherheits- und Verteidigungspartnerschaft sowie auf internationaler Ebene, beispielsweise innerhalb der Vereinten Nationen, voranzutreiben.

Sie erkannten auch die Notwendigkeit an, die Zusammenarbeit bei internationalen Untersuchungen von Cyberkriminalität zu stärken, die mit technologischen Fortschritten immer ausgefeilter geworden ist. Ein besonderer Schwerpunkt lag auf dem schnellen Informationsaustausch unter anderen Initiativen.

Die Partner einigten sich auch darauf, die Bemühungen anderer Länder zur Verbesserung ihrer Cyberfähigkeiten zu unterstützen. Das Ziel ist es, „einen friedlichen, sicheren und offenen Cyberspace“ aufzubauen, sagte das südkoreanische Außenministerium und betonte:

„Da sich Cybersicherheitsfragen schnell zu einer wichtigen gemeinsamen Herausforderung entwickeln, einigten sich Südkorea und die EU, ihre Cybersicherheitsberatungen als Plattform für einen umfassenden Dialog über Cybersicherheit und andere verwandte Bereiche weiter voranzutreiben.“

Partnerschaftsabkommen kommt im Zusammenhang mit erhöhter Aktivität nordkoreanischer Hacker

In den letzten Jahren waren DPRK-nahe Hacking-Syndikate, wie die Lazarus-Gruppe, besonders aktiv darin, Krypto-Plattformen zu zielen, um digitale Münzen zu stehlen, die angeblich von Pjöngjang zur Finanzierung verschiedener Initiativen, einschließlich seines Nuklearprogramms und seiner Beteiligung am russischen Krieg gegen die Ukraine, verwendet werden.

Es wird angenommen, dass nordkoreanische Hacker im Jahr 2024 und 2025 allein digitale Vermögenswerte im Wert von rund 1,7 Milliarden US-Dollar von den Kryptowährungsbörsen WazirX und Bybit gestohlen haben. Sie werden auch immer sophistizierter, indem sie Phishing-Betrügereien, gefälschte Stellenanzeigen und Malware einsetzen, um Finanzinstitute zu infiltrieren.

Anfang dieses Monats gab die in den USA ansässige Krypto-Börse Kraken bekannt, dass ein nordkoreanischer Hacker versuchte, eingestellt zu werden, indem er eine Stellenbewerbung fälschte und sich als Ingenieur ausgab, aber schließlich von den Sicherheitsspezialisten des Unternehmens enttarnt wurde, die während des Einstellungsprozesses Misstrauen in seinen Hintergrund schöpften.

Im April enthüllte Google, dass Tech-Mitarbeiter, die mit Nordkorea verbunden sind, begonnen haben, Blockchain-Unternehmen außerhalb der USA zu infiltrieren, nachdem dort die Aufsicht und Regierungsuntersuchungen zugenommen hatten, wobei Unternehmen im Vereinigten Königreich und in den Mitgliedstaaten der Europäischen Union ins Visier genommen wurden.