FBI: Noord-Koreaanse hackers zouden ruim 400 miljoen dollar hebben gestolen
Een campagne met nagemaakte videogesprekken en deepfakes zou in achttien maanden honderden miljoenen aan cryptovaluta hebben buitgemaakt.
De volgredacteur houdt het voor je bij
Update
De FBI identificeerde en nam meer dan 900 webcamvideo’s van slachtoffers in beslag. De aanvallers gebruikten nagemaakte videodiensten en malware om systemen en accounts over te nemen en benaderden daarna contacten van slachtoffers. (Nextgov/FCW, Reuters)
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Noord-Koreaanse hackers zouden in de afgelopen achttien maanden voor meer dan 400 miljoen dollar aan cryptovaluta hebben gestolen, aldus de FBI. Dat meldt de Amerikaanse federale recherche FBI, die de campagne FaceStealer noemde en infrastructuur in beslag nam.
Volgens het Amerikaanse ministerie van Justitie richtte FaceStealer zich vooral op mensen in de cryptosector, de Web3-industrie en ontwikkelaars van opensourcesoftware. De FBI schrijft de campagne toe aan Noord-Koreaanse hackers die onder meer bekendstaan als Sapphire Sleet en UNC1069. De Amerikaanse autoriteiten presenteren die toeschrijving als hun beoordeling.
De aanvallers zouden uitnodigingen voor videogesprekken hebben verstuurd via accounts van bestaande contacten. Tijdens zo'n gesprek werd volgens de FBI een bekend persoon nagebootst met eerder opgenomen videobeelden of een deepfake. Daarna kregen slachtoffers een verzonnen technisch probleem voorgeschoteld, met een link of instructie om het geluid of de verbinding te herstellen.
Die zogenoemde oplossing installeerde malware op de computer van het slachtoffer. Daarmee konden de aanvallers cryptovaluta stelen, communicatie- en sociale accounts overnemen en vervolgens nieuwe contacten benaderen. De FBI zegt meer dan 900 webcamvideo's van slachtoffers in beslag te hebben genomen.
De campagne onderscheidt zich volgens de Amerikaanse autoriteiten van de recente diefstal bij cryptobeurs Binance. Die afzonderlijke aanval, die de FBI aan een andere Noord-Koreaanse groep koppelt, zou volgens het ministerie van Justitie meer dan 6 miljard dollar aan virtuele bezittingen hebben omvat. De twee bedragen mogen daarom niet bij elkaar worden opgeteld als één FaceStealer-buit.
Het ministerie zegt dat de Amerikaanse autoriteiten en private partners bij de Binance-zaak inmiddels meer dan 2,7 miljard dollar aan gestolen tegoeden hebben laten bevriezen. Voor ruim 1,2 miljard dollar is volgens de Amerikaanse justitie toestemming verkregen om beslag te leggen of de tegoeden vast te houden. Dat gaat over de Binance-zaak en niet over de 400 miljoen dollar die aan FaceStealer wordt toegeschreven.
De FBI waarschuwt dat de techniek niet alleen voor cryptodiefstal wordt gebruikt. Door toegang te krijgen tot accounts van ontwikkelaars kunnen aanvallers ook proberen softwareketens binnen te dringen. Dat betekent voor bedrijven dat een videogesprek met een bekende contactpersoon geen betrouwbaar bewijs van identiteit meer is wanneer de communicatie of softwareomgeving eerder is overgenomen.
De Amerikaanse regering zegt al langer dat Noord-Korea digitale diefstal gebruikt om inkomsten voor het regime en mogelijk programma's voor verboden wapens te verwerven. In de nu bekendgemaakte zaak blijft onduidelijk hoeveel slachtoffers buiten de Verenigde Staten zijn getroffen en hoeveel geld daadwerkelijk naar Noord-Koreaanse staatsstructuren is doorgestroomd.
Toon ook de regio en de plek van dichtbij
Eén verhaal, meerdere perspectieven
Wat vaststaat
- De FBI zegt dat een Noord-Koreaanse campagne onder de naam FaceStealer in achttien maanden meer dan 400 miljoen dollar aan cryptovaluta heeft gestolen.
- De campagne gebruikte volgens de FBI nagebootste videogesprekken, opgenomen beelden, deepfakes en malware.
- De Amerikaanse autoriteiten zeggen dat ook ontwikkelaars van opensourcesoftware werden benaderd.
Links
Argumenten De zaak laat zien dat digitale veiligheid niet uitsluitend aan individuele gebruikers kan worden overgelaten. Platforms en bedrijven zouden sterker moeten investeren in beveiliging, meldplicht en bescherming van werknemers en ontwikkelaars.
Waarden Collectieve veiligheid, bescherming van werknemers en beperking van machtsverschillen tussen grote technologiebedrijven en gebruikers.
Gevolgen Strengere verplichtingen kunnen aanvallen moeilijker maken, maar ook kosten en administratieve lasten voor kleinere softwarebedrijven verhogen.
Midden
Argumenten Een combinatie van internationale opsporing, informatie-uitwisseling, beveiligingsnormen en eigen alertheid is nodig. De overheid moet optreden tegen criminele infrastructuur, terwijl organisaties verantwoordelijk blijven voor hun toegangsbeheer.
Waarden Proportionaliteit, bewijs, internationale samenwerking en behoud van ruimte voor innovatie.
Gevolgen Gerichte maatregelen kunnen de schade beperken zonder algemene verboden op cryptovaluta of videogesprekken, maar blijven afhankelijk van samenwerking over grenzen heen.
Rechts
Argumenten De diefstallen tonen volgens deze benadering dat digitale sectoren te weinig verantwoordelijkheid nemen voor risicovolle producten en dat vijandige staten hard moeten worden aangepakt. Bedrijven zouden hun beveiliging en controle op toegang direct moeten aanscherpen.
Waarden Nationale veiligheid, individuele verantwoordelijkheid en een stevige aanpak van staten die digitale criminaliteit inzetten.
Gevolgen Zwaardere sancties en strengere beveiliging kunnen afschrikken, maar kunnen internationale spanningen en kosten voor bedrijven vergroten.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De hoofdfeiten zijn rechtstreeks terug te vinden in de publicatie van het Amerikaanse ministerie van Justitie en worden onafhankelijk beschreven door Reuters en AP. Waar het om aantijgingen of toeschrijvingen van Amerikaanse autoriteiten gaat, is dat expliciet vermeld.
- bevestigd De FBI meldde op 12 november 2026 dat FaceStealer in achttien maanden meer dan 400 miljoen dollar aan cryptovaluta zou hebben buitgemaakt. — Genoemd in de melding van het ministerie van Justitie en in het Reuters-verslag. bron
- bevestigd De campagne maakte gebruik van opgenomen videobeelden, deepfakes en verzonnen technische problemen. — Beschreven in de FBI- en ministeriepublicatie. bron
- bevestigd De FBI nam meer dan 900 webcamvideo's van slachtoffers in beslag. — Genoemd in de DOJ-publicatie en het Reuters-verslag. bron
- bevestigd De FaceStealer-campagne is volgens de Amerikaanse autoriteiten onderscheiden van de Binance-aanval. — Het ministerie noemt de campagnes afzonderlijk en koppelt ze aan verschillende groepen. bron
- bevestigd Meer dan 2,7 miljard dollar aan Binance-tegoeden is bevroren en voor ruim 1,2 miljard dollar is beslag- of bewaarvergunning verkregen. — Deze cijfers staan in de DOJ-publicatie en worden door AP beschreven. bron
Noot van de redactie
De kern bestaat uit een FBI- en ministerie van Justitie-melding van 12 november 2026, aangevuld met Reuters en AP. De Noord-Koreaanse toeschrijving en het bedrag van ruim 400 miljoen dollar zijn overgenomen als beoordeling van de Amerikaanse autoriteiten; niet alle aanvallen zijn onafhankelijk openbaar geverifieerd.Bronnen
- Justice Department Announces Actions to Disrupt North Korea’s Massive Theft of Cryptocurrency — U.S. Department of Justice
- North Korean hackers steal more than $400 million using video images, FBI says — Reuters
- US seizes $1.2 billion in cryptocurrency stolen from Binance — Associated Press
Gratis nieuwsbrief
Elke ochtend in 5 minuten het nieuws van alle kanten
Om 08:00 de opening en de belangrijkste berichten, en bij het grootste onderwerp wat links, midden en rechts ervan vinden. Geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- de Volkskrant — „noord-korea cybercriminaliteit”
- NOS — „noord-korea cybercriminaliteit”
- Het Parool — „noord-korea cybercriminaliteit”