Kuzey Kore'nin ABD Şirketlerine Sızmak İçin Üçüncü Ülke BT Çalışanlarını Kullandığı Bildirildi
Yayımlanan son raporlara göre Kuzey Kore, ABD merkezli şirketlere sızmak ve silah programlarına kaynak sağlamak amacıyla İran ve Lübnan gibi ülkelerde bulunan BT çalışanlarını aracı olarak kullanıyor.
Kuzey Kore'nin, ABD merkezli şirketlere sızmak amacıyla İran ve Lübnan gibi üçüncü ülkelerde bulunan bilgi teknolojileri (BT) çalışanlarını kullandığı bildirildi. Basında yer alan raporlara göre Kuzey Kore yönetimi, uzaktan çalışma imkanlarını kötüye kullanarak elde ettiği gelirleri kitle imha silahı ve füze geliştirme programlarını finanse etmek üzere ülkeye aktarıyor.
NBC'nin haberine dayandırılan detaylara göre, ABD ve müttefik hükümetlerin denetimlerini sıkılaştırması üzerine Kuzey Kore taktik değiştirdi. Kuzey Koreli operasyonel ekiplerin, iş mülakatlarında kendilerini temsil edecek üçüncü ülke vatandaşlarını LinkedIn gibi profesyonel ağlar üzerinden işe aldığı belirtiliyor. Bu aracı BT çalışanlarına mülakatlarda yer aldıkları için aylık yaklaşık 500 dolar değerinde kripto para ödendiği, iş sözleşmesi imzalandıktan sonra ise asıl işi Kuzey Koreli ajanların devraldığı ifade ediliyor.
ABD hükümeti ve çeşitli uluslararası kurumlar tarafından Temmuz ayında yayımlanan ortak uyarı bildirisinde, Kuzey Koreli BT çalışanlarının sözleşmeli işler bularak elde ettikleri kazançları doğrudan üst düzey Kuzey Koreli yetkililere yönlendirdiği vurgulanmıştı. Raporda ayrıca bu durumun veri sızıntıları, hassas bilgilerin çalınması ve kripto para hırsızlığı gibi ciddi iç tehditlere yol açtığı kaydedilmişti.
Siber güvenlik şirketi CrowdStrike verilerine atıfta bulunulan haberlerde, Kuzey Kore devlet bağlantılı korsan gruplarının 2025 yılında 2 milyar doların üzerinde kripto para kaybına neden olduğu aktarıldı. Bu rakamın bir önceki yıla göre %51'lik bir artışa denk geldiği belirtiliyor. Uluslararası yaptırımlara ve siber alandaki bu yasadışı faaliyetlere rağmen, Kore Merkez Bankası verileri Kuzey Kore ekonomisinin 2025 yılında %3,5 büyüdüğünü tahmin ediyor.
Yapay zeka yorumu
Bu gelişme, siber güvenlik tehditlerinin yanı sıra uzaktan çalışma modellerinin beraberinde getirdiği riskleri ve kripto paraların yasadışı finansmandaki rolünü bir kez daha gündeme getiriyor. Kripto endüstrisi ve siber güvenlik sektöründe denetimlerin artması, kurumsal güvenlik standartlarının ve kimlik doğrulama süreçlerinin daha da sıkılaşmasına yol açabilir.