Haftstrafen in Südkorea: Illegale Glücksspiel-Seiten von Nordkorea-Hackern entwickelt

Drei Männer aus Südkorea müssen für mehrere Jahre hinter Gitter, nachdem ein Gericht in Seoul sie der Zusammenarbeit mit nordkoreanischen Hackern schuldig gesprochen hat. Das Trio war maßgeblich daran beteiligt, illegale Glücksspiel-Webseiten zu entwickeln und zu vertreiben, deren Programmierung direkt von IT-Experten aus dem Norden übernommen wurde. Diese Operation war kein kleiner Fischzug, sondern ein hochprofessionelles Netzwerk mit Verbindungen zu den berüchtigten Geheimdiensten in Pjöngjang. Der Fall zeigt einmal mehr, wie eng Kriminalität im Netz und geopolitische Interessen verzahnt sein können.

Die Ermittlungen ergaben, dass die Gruppe gezielt Kontakt zu Entwicklern in China aufnahm, die in Wirklichkeit für das nordkoreanische Regime arbeiteten. Die Drahtzieher ließen sich dort komplexe Plattformen bauen, darunter auch eine mobile Version des berüchtigten Slot-Spiels Sea Story, das in Korea unter dem Namen Bada Iyagi bekannt ist. Neben der reinen Programmierung leisteten die nordkoreanischen Akteure auch technischen Support und sorgten für die Sicherheit der illegalen Systeme. Es war eine vollumfängliche Dienstleistung, die dazu diente, Devisen für das sanktionierte Regime von Kim Jong-un zu beschaffen.

Zahlen und Fakten

Das Ausmaß der kriminellen Energie lässt sich an den nackten Zahlen ablesen. Zwischen 2022 und 2024 generierte das Netzwerk einen Umsatz von rund 23,5 Milliarden Won, was etwa 17,6 Millionen US-Dollar entspricht. Insgesamt wurden 16 verschiedene Glücksspiel-Webseiten an Betreiber in Südkorea verkauft. Besonders brisant: Rund 30 Prozent dieser Einnahmen, also mehr als 7 Milliarden Won (5,2 Millionen US-Dollar), flossen direkt an die nordkoreanischen Hacker. Diese Gelder landen laut den Behörden bei Organisationen wie dem General Bureau 313 und dem Reconnaissance General Bureau, die direkt dem militärischen Nachrichtendienst Nordkoreas unterstehen.

Die Justiz griff hart durch. Der Haupttäter, ein Mann namens Kim, wurde bereits zuvor zu fünf Jahren Haft verurteilt. Am Donnerstag, den 12. November 2026, folgten die Urteile gegen seine Komplizen. Einer erhielt vier Jahre, zwei weitere Beteiligte wurden zu jeweils drei Jahren Gefängnis verurteilt. Die Verurteilungen basieren nicht nur auf Verstößen gegen Glücksspielgesetze, sondern in zwei Fällen auch auf dem nationalen Sicherheitsgesetz Südkoreas, da die Kooperation mit dem feindlichen Norden eine erhebliche Bedrohung für den Staat darstellt.

Hintergrund

Die Enttarnung der Gruppe war ein Stück detektivischer Kleinarbeit. Obwohl die Angeklagten behaupteten, sie hätten nichts von der Herkunft der Programmierer gewusst, überführte sie ihre eigene Kommunikation. In über 1.100 Nachrichten via Telegram und X nutzten die Entwickler Begriffe, die im Süden völlig unüblich sind. Ein zentrales Beweisstück war das Wort sonjeonhwa, ein nordkoreanischer Begriff für Mobiltelefon. In Südkorea wird stattdessen das Wort hyudäpon verwendet. Solche linguistischen Feinheiten brachten das Konstrukt zu Fall.

Die nordkoreanischen IT-Teams operierten oft aus Dandong, einer chinesischen Grenzstadt. Dort tarnen sie sich als chinesische Software-Entwickler und bieten ihre Dienste zu Kampfpreisen an. Ein einfaches Glücksspiel-Portal kostet dort etwa 5.000 US-Dollar, während für die monatliche Wartung weitere 3.000 Dollar fällig werden. Diese Einnahmequelle ist für den Norden essenziell, um internationale Sanktionen zu umgehen.

„Dies ist das erste Mal, dass der Öffentlichkeit konkrete Beweise dafür vorgelegt wurden, dass Nordkorea tief in das Cyber-Glücksspiel verwickelt ist, das in Südkorea zu einem ernsthaften sozialen Problem geworden ist." - Anonymer Sprecher, National Intelligence Service (NIS)

Was heißt das für deutsche Spieler?

Für Spieler in Deutschland unterstreicht dieser Fall die enormen Risiken von unregulierten Schwarzmarkt-Angeboten. Wer auf Plattformen ohne deutsche Lizenz spielt, riskiert nicht nur sein Geld, sondern finanziert unter Umständen kriminelle Netzwerke oder sogar staatlich gesteuerte Hacker-Gruppen. In Deutschland ist der Glücksspielstaatsvertrag 2021 (GlüStV 2021) die klare Trennlinie. Nur Anbieter, die auf der offiziellen Whitelist der Gemeinsamen Glücksspielbehörde der Länder (GGL) stehen, garantieren höchste Sicherheitsstandards.

Deutsche Lizenzen bedeuten strikte Regeln: Das Einzahlungslimit von 1.000 Euro pro Monat und das Einsatzlimit von einem Euro pro Spin bei Online-Slots dienen dem Spielerschutz. Durch das zentrale System LUGAS wird sichergestellt, dass Spieler nicht über ihre Verhältnisse setzen können. Wer sich auf zwielichtige Seiten aus dem Ausland einlässt, hat keinerlei Rechtssicherheit und läuft Gefahr, dass seine persönlichen Daten gestohlen und missbraucht werden, wie es im aktuellen Fall in Südkorea bei über 1.100 Betroffenen geschah.

Was das für GGL-Casinos heißt

Lizenzierte Anbieter in Deutschland müssen ihre Software von unabhängigen Instituten prüfen lassen. Ein Szenario, in dem Hintertüren für ausländische Geheimdienste oder Hacker eingebaut werden, ist bei GGL-konformen Casinos nahezu ausgeschlossen. Die Transparenzpflichten und die IT-Sicherheitsvorgaben der deutschen Behörden sind weltweit führend. Deutsche Betreiber sollten diesen Vorfall als Warnsignal nutzen, um ihre Lieferketten bei Software-Lösungen noch genauer zu prüfen und ausschließlich mit zertifizierten Partnern zusammenzuarbeiten. Vertrauen ist das höchste Gut in der Branche, und die GGL-Lizenz bleibt das wichtigste Siegel für Integrität.