Amazon’un araştırma birimi, Kuzey Kore’nin devlet destekli bilgisayar korsanlığı grubunun açık kaynak kodlu yazılımlara yönelik geniş çaplı bir saldırı kampanyası yürüttüğünü tespit etti. Şirketin bulguları, Pyongyang yönetiminin 2025 yılından bu yana en az dört farklı yazılım bileşenine sızdığını ve bu yolla dünya genelinde sayısız kuruluşun sistemlerine erişim sağlamaya çalıştığını gösteriyor. Bu, Kuzey Kore’nin siber faaliyetlerinin daha önce bilinenden çok daha büyük bir operasyon olduğunu gözler önüne seriyor.
Gelişmenin Arka Planı
Amazon’un bulguları, şirketin tehdit istihbaratı biriminin açık kaynak yazılım ekosistemlerine yönelik yürüttüğü rutin izleme faaliyetleri sırasında ortaya çıktı. Araştırmacılar, 2025 yılında meydana gelen dört ayrı güvenlik ihlalini aynı Pyongyang bağlantılı grupla ilişkilendirmeyi başardı. Bu grupların, popüler açık kaynak projelerin kod depolarına gizlice sızarak kötü amaçlı kodlar yerleştirdiği ve bu kodların geliştiriciler tarafından fark edilmeden indirilerek kullanıldığı belirtildi.
Uzmanlara göre, Kuzey Kore’nin bu saldırıları, ülkenin uluslararası yaptırımlar nedeniyle döviz sıkıntısı çektiği bir dönemde finansal kazanç elde etme amacı taşıyor olabilir. Zira bu tür yazılım tedarik zinciri saldırıları, özellikle kripto para borsaları ve finans kuruluşları gibi yüksek değerli hedeflere ulaşmak için sıklıkla kullanılıyor. Amazon’un araştırmacıları, saldırganların sızdıkları yazılım paketlerini kullanarak kurbanların bilgisayarlarında arka kapı oluşturmaya ve uzaktan komuta merkezlerinden talimat almaya çalıştığını ifade etti.
Ayrıca, Kuzey Koreli bilgisayar korsanlarının açık kaynak projelere katkıda bulunan sahte geliştirici hesapları oluşturduğu, bu projelerin bakımını üstlenen yazılımcıların güvenini kazanarak kod tabanlarına erişim sağladığı tespit edildi. Amazon yetkilileri, bu tür saldırıların tespit edilmesinin zor olduğunu, çünkü kötü amaçlı kodların meşru yazılımların içine ustaca gizlendiğini ve kod denetimlerinden geçebildiğini vurguladı.
Bölgesel ve Küresel Boyut
Saldırıların küresel boyutu, açık kaynak yazılımların dünya genelinde yaygın olarak kullanılmasından kaynaklanıyor. Birçok hükümet kurumu, büyük şirketler ve finansal kuruluşlar, bu yazılımları kritik sistemlerinde kullanıyor. Dolayısıyla, bu tür bir sızma zincirleme reaksiyonlara yol açabilir; tek bir kötü amaçlı kod parçası, binlerce farklı kuruluşun sistemlerine sızmayı mümkün kılabilir.
Kuzey Kore’nin bu alandaki faaliyetleri, uluslararası toplumun siber güvenlik konusundaki endişelerini artırıyor. Birleşmiş Milletler raporlarına göre, Kuzey Kore son yıllarda siber saldırılar yoluyla milyonlarca dolar gelir elde etti. Bu gelirin bir kısmının ülkenin nükleer ve füze programlarına aktarıldığı düşünülüyor. ABD ve müttefikleri, Kuzey Kore’ye yönelik yaptırımları sıkılaştırırken, siber saldırılar bu yaptırımları delmenin bir yolu olarak görülüyor.
Uzmanlar, açık kaynak yazılım topluluklarının bu tür tehditlere karşı daha bilinçli olması gerektiğini belirtiyor. Yazılım depolarının güvenlik incelemelerinin sıkılaştırılması, geliştiricilerin kimlik doğrulama süreçlerinin güçlendirilmesi ve özellikle kritik projelerde ek güvenlik katmanları oluşturulması öneriliyor. Amazon, tespit ettiği saldırılarla ilgili bilgileri ilgili yazılım projelerinin yöneticileriyle paylaştığını ve gereken yamaların yayınlanması için çalıştığını açıkladı.
Bu tür saldırılar, siber güvenliğin sadece bireysel kurumların sorunu olmadığını, küresel bir işbirliği gerektirdiğini bir kez daha ortaya koyuyor. Birbirine bağlı sistemlerde, bir ülkedeki bir yazılım açığı, dünya genelindeki binlerce kuruluşu etkileyebilir. Bu nedenle, hem özel sektörün hem de kamu sektörünün siber güvenlik yatırımlarını artırması ve bilgi paylaşımını teşvik etmesi hayati önem taşıyor.
Türkiye Açısından Değerlendirme
Türkiye, siber güvenlik alanında son yıllarda önemli yatırımlar yapmış olsa da, açık kaynak yazılımların tedarik zinciri riskleri konusunda daha bilinçli hareket etmelidir. Türkiye’nin kamu ve özel sektöründe kullanılan yazılımların birçoğu açık kaynak kodlu olduğundan, Kuzey Kore kaynaklı bu saldırıların Türkiye’yi de etkileme potansiyeli bulunuyor. Bu nedenle, yerel yazılım geliştiricilerin ve kurumların güvenlik protokollerini gözden geçirmesi, kritik sistemlerde kullandıkları açık kaynak bileşenlerinin güvenilirliğini doğrulaması gerekiyor. Ayrıca, Türkiye’nin uluslararası siber güvenlik işbirliklerinde daha aktif rol alması, bu tür küresel tehditlere karşı erken uyarı sistemlerinden yararlanması açısından önemli.
