Das US-Justizministerium hat am 13. Oktober 2026 ein koordiniertes Vorgehen gegen mutmaßlich nordkoreanische Netzwerke zur Vermittlung von Fernarbeit in der Informationstechnik bekanntgegeben. Zu den Maßnahmen gehören eine Anklage gegen 14 Personen, zwei Festnahmen und Eingriffe gegen sogenannte Laptop-Farmen in Texas. Nach Darstellung der Behörden verschafften sich nordkoreanische IT-Arbeiter unter falschen oder gestohlenen Identitäten Stellen bei amerikanischen Unternehmen. Die Arbeitgeber sollen dadurch über die Identität und den tatsächlichen Arbeitsort ihrer Beschäftigten getäuscht worden sein.
Nordkoreanische IT-Arbeiter und mehr als 70 betroffene Unternehmen
Die öffentlich bekanntgemachte Anklage im nördlichen Gerichtsbezirk von Ohio beschreibt einen Zeitraum von 2019 bis ungefähr Juli 2025. Das mutmaßliche System betraf nach Angaben der Staatsanwaltschaft mehr als 70 Unternehmen und soll ungefähr drei Millionen US-Dollar an Einnahmen für IT-Arbeiter erbracht haben. Zu den Arbeitgebern gehörten Firmen aus dem Gesundheitswesen, der Kommunikation, der IT-Unterstützung, dem Einzelhandel und der Produktion. Die Mitteilung nennt Ohio, 16 weitere Bundesstaaten und den District of Columbia als Standorte betroffener Unternehmen.
Die Zahlen bezeichnen unterschiedliche Größen: Die drei Millionen Dollar sind der von der Behörde angegebene Umsatz des beschriebenen Beschäftigungssystems. Sie werden in der Mitteilung nicht als abschließend festgestellter Schaden sämtlicher Arbeitgeber ausgewiesen. Auch die Zahl der Unternehmen sagt zunächst aus, wie breit das mutmaßliche Netzwerk in dieser Untersuchung verteilt war. Daraus lässt sich nicht ableiten, dass bei jedem betroffenen Arbeitgeber zusätzlich Daten gestohlen oder Computersysteme sabotiert wurden.
Anklage gegen Vermittler und weitere Beteiligte
Die Bundesstaatsanwaltschaft in Ohio gab die Festnahmen der US-Staatsangehörigen Michael James Bostelle aus Pennsylvania und Juan Cecilio Pena Carrillo aus Texas bekannt. Die Anklageschrift betrifft Überweisungsbetrug, Geldwäsche und Identitätsdiebstahl. Daneben werden zehn in China ansässige Personen beschuldigt; die Identitäten zweier weiterer Angeklagter blieben zunächst unter Verschluss. Die Behörde wirft den Beteiligten eine arbeitsteilige Unterstützung des Beschäftigungssystems vor. Die Anklage ist kein Schuldspruch. Für sämtliche Angeklagten gilt die Unschuldsvermutung.
Nach Darstellung der Ermittler nahmen amerikanische Helfer von Arbeitgebern ausgegebene Computer entgegen und hielten diese an ihren Wohnanschriften bereit. Über diese Geräte sollen die eigentlichen Arbeitsleistungen aus dem Ausland ermöglicht worden sein. Die Mitteilung beschreibt damit einen Zusammenhang zwischen digitalem Identitätsmissbrauch und einer physischen Infrastruktur innerhalb der Vereinigten Staaten. Die dort aufgestellten Computer sollten den tatsächlichen Arbeitsort gegenüber den Unternehmen verdecken. Welche einzelnen Handlungen den jeweiligen Beschuldigten nachgewiesen werden können, muss im Verfahren geklärt werden.
Was bei Operation Lonestar Roundup geschah
Von der im Oktober veröffentlichten Anklage zu unterscheiden ist die bereits vom 21. bis zum 25. September 2026 durchgeführte Operation Lonestar Roundup. Das FBI nahm in Texas an mehr als 40 Wohnanschriften Durchsuchungen und weitere Maßnahmen vor. Die Orte waren als Laptop-Farmen bekannt oder standen unter entsprechendem Verdacht. Die Formulierung der Behörde belegt deshalb nicht, dass sämtliche überprüften Anschriften bereits abschließend als illegale Betriebsstätten festgestellt worden waren.
Während der gesamten Operation wurden ungefähr 187 Computer und Geräte zur gemeinsamen Steuerung von Tastatur, Bildschirm und Maus sichergestellt. Die Zahl darf nicht als Beschlagnahme von 187 Laptops zuzüglich weiterer Technik gelesen werden: Die Behörden fassen die genannten Gerätegruppen in dieser Gesamtangabe zusammen. Das FBI-Außenbüro Dallas, die Cyberabteilung des FBI und die Bundesstaatsanwaltschaft im nördlichen Texas koordinierten diesen Teil der Maßnahmen. Für das Strafverfahren in Ohio ermittelt das FBI-Außenbüro Cleveland.
Finanzierungsvorwurf und Sicherheitsrisiken
Die US-Behörden gehen davon aus, dass Erlöse an sanktionierte, von Nordkorea kontrollierte Stellen weitergeleitet wurden. Sie ordnen das Beschäftigungssystem in die Bemühungen des nordkoreanischen Staates zur Beschaffung von Devisen ein und sehen einen Zusammenhang mit dessen Waffenprogrammen. Diese Bewertung stammt von den beteiligten amerikanischen Behörden. Aus der veröffentlichten Mitteilung lässt sich der endgültige Weg jedes einzelnen Dollars nicht unabhängig nachvollziehen.
Für die Sicherheitsbewertung ist der Fall dennoch konkret: Ein Unternehmen kann einen Arbeitsvertrag mit einer scheinbar im Inland tätigen Person schließen, während Identität, Aufenthaltsort und wirtschaftlich Begünstigte tatsächlich andere sind. Die veröffentlichten Maßnahmen betreffen daher zugleich Personalprüfung, Schutz betrieblicher Zugänge und Geldflüsse. Das FBI veröffentlichte ergänzende Hinweise für Arbeitgeber. Der vorliegende Archivbericht dokumentiert die am 13. Oktober bekanntgemachten Vorwürfe und die belegte Septemberoperation; er behauptet keinen späteren Prozessausgang und keinen aktuellen Haftstatus.
