Amazon: Nordkorea försöker infiltrera
Amazon har identifierat och stoppat ett stort antal jobbansökningar som misstänks ha koppling till nordkoreanska aktörer. Försöken bedöms vara en del av ett bredare mönster där fjärranställningar används för att föra pengar till regimens militära satsningar, rapporterar Computer Sweden.
Amazon uppger att företaget under en längre period har arbetat systematiskt med att identifiera misstänkta rekryteringsförsök riktade mot bolagets verksamhet. Enligt säkerhetschefen Stephen Schmidt har antalet ansökningar med koppling till Nordkorea ökat stadigt och vuxit med omkring 27 procent per kvartal under 2025, rapporterar Computer Sweden.
Syftet med ansökningarna bedöms vara att få fjärranställningar hos utländska företag, i första hand i USA, för att därefter föra inkomsterna vidare till Nordkoreas vapenprogram.
Enligt Amazon är detta inte ett isolerat problem utan något som sannolikt berör stora delar av tekniksektorn.
”Under de senaste åren har nordkoreanska medborgare försökt få distansjobb inom IT hos företag världen över, särskilt i USA. Målet är oftast enkelt, att bli anställda, få betalt och föra lönerna vidare för att finansiera regimens vapenprogram”, skriver Stephen Schmidt, Amazons säkerhetschef på Linkedin.
AI och identitetskontroller används i granskningen
För att upptäcka försöken använder Amazon en kombination av automatiserad analys och manuell kontroll. AI-baserade system söker efter avvikelser i ansökningshandlingar, kopplingar till riskmiljöer och geografiska motsägelser, samtidigt som identiteter kontrolleras genom bakgrundsgranskningar, referenser och strukturerade intervjuer.
I genomgången har företaget sett återkommande mönster. Identitetsstölder beskrivs som allt mer avancerade, där bedragare utger sig för att vara verkliga utvecklare.
Kapade Linkedin-konton används för att skapa trovärdighet och roller inom AI och maskininlärning pekas ut som särskilt utsatta.
Amazon uppger även att vissa aktörer låtsas vara i USA. Falska utbildningsmeriter från amerikanska lärosäten förekommer, liksom detaljer som telefonnummer med amerikansk landskod, vilket enligt företaget ibland bidrar till att avslöja falska profiler.
Företaget uppmanar nu andra aktörer i branschen att se över sina rutiner för identitetskontroller och att rapportera misstänkta fall till relevanta myndigheter, däribland FBI.
Amazon bedömer att omfattningen av försöken visar på ett organiserat och långsiktigt tillvägagångssätt, snarare än enstaka bedrägeriförsök.
