Täuschung (Social Engineering): IT-Dienstleister und Softwarefirma, USA 2024
KnowBe4 stellte nach Interviews und Hintergrundprüfungen einen Softwareentwickler ein, der sich als nordkoreanischer Operateur mit gestohlener Identität herausstellte.
- Schadenfall · 07.2024 · Florida (Clearwater), USA
- Beleg: von Behörde bestätigt
- Täuschung (Social Engineering)
- Deepfake
- Schadsoftware
- KI-Bezug
Stand
Auf dieser Seite
Was passiert ist
Kaum war der Firmen-Mac zugestellt, begann er Schadsoftware zu laden; die Endpunkt-Überwachung schlug am 15. Juli 2024 Alarm. Das Gerät wurde isoliert, Mandiant und das FBI wurden beigezogen.
Rolle der KI: Das Bewerbungsfoto war ein mit KI «verbessertes» Stockfoto; die Video-Interviews passten zum Foto.
- Betroffen
- KnowBe4
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nein / nein
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- Bewerbung mit gestohlener US-Identität und KI-bearbeitetem Foto; Malware auf dem zugestellten Firmen-Mac
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Bei Fernanstellungen Identität und Lieferadresse der Geräte unabhängig prüfen und neuen Konten nur minimale Rechte geben.
Quellen
- How a North Korean Fake IT Worker Tried to Infiltrate Us (öffnet ein neues Fenster) KnowBe4 · 2024-07-23 (Update 2024-10-19)
«No illegal access was gained, and no data was lost, compromised, or exfiltrated on any KnowBe4 systems.»
- Cyber firm KnowBe4 hired a fake IT worker from North Korea (öffnet ein neues Fenster) CyberScoop · 2024-07