Nordkoreanische Animatoren haben möglicherweise an der Erstellung beliebter Zeichentrickfilme für Amazon Prime Video, Max und andere Streaming-Dienste mitgewirkt. Forscher des in Washington ansässigen Projekts 38 North hätten einen schlecht konfigurierten Cloud-Server mit nordkoreanischer IP-Adresse entdeckt, der Tausende von Animationsdateien enthielt, berichtet Wired. Die US-Sanktionen verbieten Geschäftsaktivitäten mit nordkoreanischen Unternehmen aufgrund von Menschenrechtsverletzungen und der Entwicklung des nordkoreanischen Atomwaffenprogramms.
Der Server enthielt Animationen, Videos und Notizen, in denen die Arbeit besprochen und Änderungen vorgeschlagen wurden. Einige Bilder schienen aus der beliebten Superhelden-Serie Invincible von Prime Video zu stammen, andere aus dem kommenden Max-Kinderanime Iyanu: Kind der Wunder. Die Daten, die zum Teil von Googles eigener Sicherheitsfirma Mandiant analysiert wurden, geben Aufschluss darüber, wie Nordkorea vermutlich Sanktionen umgeht.
Die Forscher konnten die eingehenden Verbindungen zum Server analysieren und fanden Zugriffe aus drei chinesischen Städten, die auf eine Art Scheinfirma hindeuten. „Alle drei Städte sind dafür bekannt, dass sie viele von Nordkorea betriebene Unternehmen beherbergen und wichtige Zentren für nordkoreanische IT-Fachkräfte sind, die im Ausland leben“, heißt es in dem Bericht.
Michael Barnhart, der bei Mandiant arbeitet, sagte, es gebe keine Anzeichen dafür, dass Max, Amazon oder andere Tochtergesellschaften wussten, dass die Arbeit von nordkoreanischen Animateuren ausgeführt wurde. Wahrscheinlich wurde die Arbeit ohne ihr Wissen an Subunternehmer vergeben, wie Reuters berichtet. Barnhart ist „sehr zuversichtlich“, dass die Verträge mit chinesischen Firmen abgeschlossen wurden, die die Arbeit an Animatoren weitergaben, die für Nordkorea arbeiteten.
Im Jahr 2022 gaben das FBI und das US-Finanzministerium eine Empfehlung heraus, um Unternehmen vor dem Risiko zu warnen, durch diese Art des Outsourcings versehentlich nordkoreanische Techniker einzustellen. Ein Sprecher des US-Finanzministeriums sagte der Nachrichtenagentur Reuters, man wolle sich nicht zu diesem speziellen Vorwurf äußern, wies aber darauf hin, dass die Bemühungen Nordkoreas, durch den Missbrauch des Zulieferwesens Einnahmen für seine Waffenprogramme zu generieren, eine ständige Sorge seien.
Amazon hat Anfragen an Skybound, das Unternehmen hinter Invincible, weitergeleitet. Das Unternehmen gibt an, keine Kenntnis von nordkoreanischen Firmen zu haben, die an seinen Animationsprojekten arbeiten, hat aber eine interne Überprüfung eingeleitet, um verbleibende Probleme zu überprüfen und zu lösen. „Wir haben auch die zuständigen Behörden informiert und arbeiten mit allen relevanten Stellen zusammen“, sagte Hannah Cosgrove, Leiterin der Unternehmenskommunikation bei Skybound. Max reagierte nicht auf Anfragen für einen Kommentar.