Amazon'un siber güvenlik ekibi, Kuzey Kore'nin devlet destekli hacker grubunun açık kaynak kodlu yazılımlara yönelik geniş çaplı bir siber saldırı kampanyası yürüttüğünü tespit etti. Şirketin yeni bulguları, Pyongyang bağlantılı aynı grubun 2025 yılına tarihlenen dört ayrı yazılım tedarik zinciri saldırısıyla bağlantılı olduğunu ortaya koyarak, daha önce bilinenden çok daha büyük bir operasyonun varlığına işaret ediyor. Bu saldırılar, açık kaynak yazılım ekosistemine sızarak kullanıcıların sistemlerine kötü amaçlı kod yerleştirmeyi amaçlıyor.
Gelişmenin arka planı
Amazon'un Bulut Güvenliği ve Siber Güvenlik Araştırma ekibi, yaptığı incelemelerde Kuzey Kore'nin en aktif hacker gruplarından biri olan ve yaygın olarak 'Kimsuky' veya 'Emerald Sleet' olarak bilinen örgütün, açık kaynak yazılım geliştirme süreçlerine sızmaya çalıştığını belirledi. Araştırmacılar, bu grubun özellikle popüler yazılım kütüphanelerini ve geliştirici araçlarını hedef alarak, bu yazılımların güncellemeleri veya bağımlılık mekanizmaları üzerinden zararlı kod enjekte ettiğini ifade ediyor. Bu yöntem, 'tedarik zinciri saldırısı' olarak biliniyor ve yazılım dünyasında büyük bir tehdit oluşturuyor.
Amazon'un bulgularına göre, bu saldırılar 2025 yılına kadar uzanıyor ve dört farklı kompromitasyon vakasıyla ilişkilendiriliyor. Bu vakalar, farklı açık kaynak projelerdeki güvenlik açıklarını kullanarak gerçekleştirilmiş. Saldırganların, geliştiricilerin kimlik bilgilerini çalarak veya sahte geliştirici hesapları oluşturarak projelere sızdıkları ve ardından arka kapı yazılımları yerleştirdikleri tespit edildi. Bu sayede, saldırganların hedef sistemlere uzaktan erişim sağlayabildiği ve veri sızdırabildiği belirtiliyor.
Uzmanlar, bu tür saldırıların özellikle kritik altyapılar, finans kurumları ve hükümet ağları için ciddi risk oluşturduğunu vurguluyor. Açık kaynak yazılımların dünya genelinde milyonlarca kullanıcısı olduğu düşünüldüğünde, saldırının potansiyel etkisi son derece geniş. Amazon, tespit ettiği kötü amaçlı paketleri ve ilgili alan adlarını engellediğini ve yetkilileri bilgilendirdiğini duyurdu.
Bölgesel veya küresel boyut
Kuzey Kore'nin siber saldırıları, ülkenin uluslararası toplumdan izole edilmiş konumu ve ekonomik yaptırımlar nedeniyle, nükleer füze programına fon sağlama amacı taşıdığı yönünde değerlendiriliyor. Birleşmiş Milletler raporlarına göre, Kuzey Koreli bilgisayar korsanları yıllardır dünya genelindeki bankalardan ve kripto para borsalarından milyonlarca dolar çalarak Devlet Başkanı Kim Jong-un rejimine gelir aktarıyor. Bu tür açık kaynak saldırıları ise daha geniş bir casusluk ağının parçası olarak görülüyor.
Uzmanlar, bu kampanyanın özellikle Güney Kore, Japonya ve Amerika Birleşik Devletleri'ndeki savunma sanayi şirketlerini hedef aldığını ancak saldırıların küresel bir boyutu olduğunu belirtiyor. Açık kaynak yazılımların evrensel doğası gereği, saldırıdan etkilenen zincirdeki herhangi bir ülkenin kurumları da risk altında. Birleşik Krallık, Avrupa Birliği ülkeleri ve diğer NATO müttefikleri de bu tür saldırılara karşı uyarılmış durumda. Siber güvenlik firmaları, kuruluşlara açık kaynak bağımlılıklarını gözden geçirmeleri ve güvenlik önlemlerini artırmaları konusunda çağrı yapıyor.
Türkiye Açısından Değerlendirme
Bu gelişme, Türkiye'nin siber güvenlik açısından dikkatli olması gerektiğini gösteriyor. Türkiye'de de açık kaynak yazılımlar hem kamu hem de özel sektörde yaygın olarak kullanılıyor. Özellikle savunma sanayi, finans ve enerji sektörlerindeki kritik altyapılar bu tür saldırılara hedef olabilir. Türkiye'nin bu saldırı kampanyasından doğrudan zarar görüp görmediği henüz netlik kazanmasa da, küresel bir tedarik zinciri saldırısının etkileri her an Türkiye'ye sıçrayabilir. Bu nedenle, yerel kurumların açık kaynak yazılım kullanımında güvenlik taramaları yapması ve kaynak güvenilirliğini doğrulaması kritik önem taşıyor. Türkiye'nin bu alandaki ulusal siber güvenlik stratejilerini güçlendirmesi ve uluslararası işbirliklerini artırması gerektiği değerlendiriliyor.
