Nordkoreanske IT-arbeidere er fordekt ansatt i norske bedrifter
PST har det siste året blitt kjent med flere tilfeller hvor norske virksomheter har blitt rammet av aktivitet fra nordkoreanske aktører.
Denne rapporten ble publisert 5. februar 2026.
Virksomhetene har blitt lurt til å ansette det som sannsynlig er nordkoreanske IT-arbeidere i stillinger på hjemmekontor.
Aktiviteten knyttes til en kampanje som har gått over flere år hvor nordkoreanske IT-arbeidere, ved hjelp av falske eller stjålne identiteter, ansettes i vestlige virksomheter på hjemmekontor.
Virksomhetene har ikke selv hatt kjennskap til jobbsøkernes opprinnelsesland.
Lønnsinntektene nordkoreanske ansatte mottar gjennom slike stillinger, går trolig til å finansiere landets våpen- og atomvåpenprogram. Aktiviteten befinner seg dermed i en gråsone mellom statssponset kriminell aktivitet og statlig etterretningsvirksomhet.
Denne kortrapporten redegjør for modus for denne aktiviteten.