Backgroundcheck-Fälle 2026: Hayden AI, Javice, Nordkorea

Backgroundchecks galten lange als Routineschritt im Recruiting. Drei Fälle aus 2025 und 2026 zeigen, dass diese Routine teuer wird, wenn sie sich auf Lebenslauf, LinkedIn-Profil und ein Telefonat mit einem Referenzgeber beschränkt. Die Schäden reichen von dreistelligen Millionenbeträgen über strafrechtliche Verurteilungen bis hin zur direkten Finanzierung eines Sanktionsregimes.

Fall 1 – Hayden AI / Chris Carson: Der spektakulärste „zweites Leben"-Fall der letzten Monate

Hayden AI, ein San-Francisco-Startup aus dem Bereich KI-gestützter Verkehrsüberwachung, hat Anfang März 2026 seinen Mitgründer und früheren CEO Chris Carson vor dem San Francisco Superior Court verklagt. Die Vorwürfe lesen sich wie ein Drehbuch:

• Carson soll heimlich Aktien im Wert von über 1,2 Mio. USD verkauft haben.
• Er soll Unterschriften des Boards gefälscht haben.
• Er soll in den Tagen vor seiner Entlassung im September 2024 41 GB unternehmensinterne E-Mails kopiert haben.
• Er soll Schlüsselelemente seines Lebenslaufs erfunden haben – darunter einen PhD und Militärdienst.

Der entlarvende Kern: „Carson hat keinen PhD von Waseda oder einer anderen Universität. 2007 promovierte er nicht, sondern betrieb Splat Action Sports, ein Paintball-Equipment-Geschäft in einem Florida-Strip-Mall." (Slashdot, März 2026).

Was mit dem Geld geschah, ist anschaulich dokumentiert: Luxusvilla in Boca Raton, Florida, dazu weitere Luxusgegenstände inklusive eines goldenen Bentley Continental. Carson gründete anschließend ein eigenes Unternehmen – EchoTwin AI –, das laut Klage zum direkten Konkurrenten von Hayden AI wurde und sich „weitgehend auf Daten stützt, die der Unternehmer von seinem Arbeitgeber gestohlen hat" (Incrypted).

Lehre für Recruiter: Ein einfacher Abgleich von Promotionsangaben mit dem Hochschulregister hätte den erfundenen PhD vor sieben Jahren in zehn Minuten enttarnt. Bei Mitgründer- und C-Level-Positionen ist eine belastbare Verifikation akademischer Titel in Verbindung mit Background-Check-Tiefenrecherche kein „Nice to have", sondern Teil der Sorgfaltspflicht der Eigentümer und Aufsichtsorgane.

Fall 2 – Charlie Javice / Frank: „JPMorgan didn't get a functioning business, they acquired a crime scene"

Im September 2025 wurde Charlie Javice, Gründerin des Fintechs Frank, von einem US-Bundesgericht zu etwas mehr als sieben Jahren Haft verurteilt. Frank war 2021 von JPMorgan Chase für 175 Millionen US-Dollar übernommen worden. Monate nach Closing entdeckte JPMorgan, dass Frank weniger als 300.000 echte Kunden hatte – statt der von Javice behaupteten vier Millionen. Der Rest waren synthetische Identitäten, die Javice mit Hilfe eines Datenwissenschaftlers konstruiert hatte (CNBC).

Der Satz, der den Fall in der Branche prägt, stammt von Staatsanwalt Micah Fergenson: „JPMorgan didn't get a functioning business, they acquired a crime scene."

Zur Haftstrafe kommen drei Jahre Aufsicht sowie laut Urteilsdokumenten Verfall und Wiedergutmachung in dreistelliger Millionenhöhe an JPMorgan. Richter Hellerstein kritisierte zugleich JPMorgans Due Diligence: Die Bank habe „sich viel selbst vorzuwerfen", weil sie die Kundenangaben nicht ausreichend geprüft habe – bestrafe aber „ihr Verhalten und nicht JPMorgans Dummheit" (Fortune).

Lehre für M&A und Investoren: Backgroundchecks auf Gründer und Management gehören in jede Transaktion ab mittlerer zweistelliger Größenordnung. Reputationsanalyse, Verifikation der Geschäftshistorie, technische Plausibilisierung der gemeldeten KPIs und ein systematischer Abgleich mit unabhängigen Datenquellen sind günstiger als 287 Millionen Dollar Schadenersatz – und schützen Aufsichtsorgane vor persönlicher Haftung.

Fall 3 – KnowBe4 und die nordkoreanische IT-Worker-Welle: Wenn der saubere Backgroundcheck nicht reicht

Der ironischste Fall trifft ausgerechnet eine Cybersecurity-Awareness-Firma. KnowBe4 beschrieb 2024 öffentlich, wie der Recruiting-Prozess nach Lehrbuch lief: vier Videokonferenz-Interviews, Foto-Abgleich mit der Bewerbung, Backgroundcheck und Referenzprüfung. Alles sauber – weil eine gestohlene, valide US-Identität verwendet und das Bewerbungsfoto KI-„enhanced" wurde.

„Wir schickten den Mac-Workstation, und in dem Moment, in dem sie empfangen wurde, begann sie sofort, Malware zu laden." (KnowBe4-Bericht).

Die Dimension dahinter ist systemisch:

• Laut Mandiant (Google Cloud) hat fast jeder befragte Fortune-500-CISO zugegeben, mindestens einen nordkoreanischen IT-Worker eingestellt zu haben.
• SentinelOne dokumentierte rund 1.000 Bewerbungen, die mit nordkoreanischen Operativen verbunden waren.
• 2025 bekannte sich Christina Marie Chapman (Arizona, USA) schuldig: Ihre Laptop-Farm unterstützte nordkoreanische Operative drei Jahre lang, über 300 amerikanische Unternehmen waren betroffen, mehr als 17 Millionen US-Dollar flossen an die nordkoreanische Regierung (Wikipedia, FBI/IC3 PSA Juli 2025).
• US-Staatsanwältin Pirro im Juli 2025: „This is a code red. Your tech sectors are being infiltrated by North Korea. And when big companies are lax and they're not doing their due diligence, they are putting America's security at risk." (CNN).

Eine sehr aktuelle Recherche von NBC News (16. März 2026) – „He was a perfect hire — until a U.S. company exposed him as a likely North Korean operative" – dokumentiert eine dreimonatige Beobachtung eines Operativen durch das OSINT-Unternehmen Nisos.

Was Österreich und die Schweiz daraus lernen müssen

Der DACH-Raum darf sich nicht in falscher Sicherheit wiegen. Drei Trends sind unmittelbar relevant:

1. Remote-First-Arbeitsplätze: Jeder rein remote besetzte Tech-Job ist heute potenzielles Ziel für Identitätsmissbrauch – auch in Wien, Linz, Zürich oder Bern. 2. Mitgründer- und C-Level-Hires: Die Hayden-AI- und Frank-Fälle zeigen, dass die größten Schäden nicht von Praktikanten ausgehen, sondern von Personen mit Vertrauensvorschuss, Signaturrechten und Zugriff auf strategische Daten. 3. Lieferanten- und Beraterauswahl: Die NIS2-Richtlinie verpflichtet betroffene Unternehmen in Österreich und der Schweiz (über vertragliche Kettenwirkung) zu dokumentierten Sorgfaltsprozessen entlang der gesamten Wertschöpfungskette.

Empfehlung Risikomonitor für Österreich und die Schweiz

Für sicherheitsrelevante Positionen in Österreich und der Schweiz sind drei Bausteine heute Mindeststandard:

• Identitätsverifikation in Echtzeit mit Lebenderkennung statt nur Foto- und Videoabgleich.
• Verifikation akademischer und beruflicher Stationen an der Quelle, nicht nur über LinkedIn-Selbstangaben.
• Darknet- und OSINT-Recherche auf Bewerber-Identifikatoren (E-Mail, Telefon, Adressdaten) zur Detektion gestohlener oder synthetischer Identitäten.

Die Kosten eines professionellen Backgroundchecks bewegen sich für eine C-Level-Position im niedrigen vierstelligen Bereich. Die Kosten eines verfehlten Checks – siehe Hayden AI, Frank/JPMorgan, KnowBe4 – beginnen bei sieben Stellen und enden bei dreistelligen Millionenbeträgen. Diese Mathematik lässt sich nicht wegoptimieren.

Quellen (extern verifizierbar)

• Ars Technica – Startup CEO accused of stealing 41GB of data, faking PhD, buying gold Bentley (März 2026)
• Slashdot – Hayden AI Sues Co-Founder Over Alleged Theft, Fake PhD (März 2026)
• Incrypted – Hayden AI vs Chris Carson – Bentley, Boca Raton, EchoTwin (März 2026)
• CNBC – Charlie Javice sentenced to 7 years in JPMorgan Frank fraud (September 2025)
• Fortune – Judge slams JPMorgan due diligence in Javice case (September 2025)
• CNN Business – Frank founder Charlie Javice sentenced (September 2025)
• NBC News – He was a perfect hire — until a U.S. company exposed him as a likely North Korean operative (16. März 2026)
• KnowBe4 – How a North Korean Fake IT Worker Tried to Infiltrate Us (2024)
• FBI / IC3 – Public Service Announcement zu nordkoreanischen IT-Workern (Juli 2025)
• Microsoft Security Blog – Tracking North Korean IT worker threat actors (April 2026)
• Wikipedia – North Korean IT worker fraud scheme
• CNN – US Attorney Pirro: "This is a code red" (August 2025)