Federal Soruşturma Bürosu (FBI), Kuzey Kore'nin nükleer ve füze programlarını finanse etmek amacıyla ABD'de kurduğu sahte uzaktan çalışma ağını çökertti. Teksas genelinde düzenlenen operasyonda, Kuzey Koreli aktörlerin kullandığı yaklaşık 190 dizüstü bilgisayara el konuldu. Yetkililer, bu cihazların ABD'li şirketlerde uzaktan çalışan gibi görünen Kuzey Koreli bilişim uzmanları tarafından kullanıldığını ve elde edilen gelirin Pyongyang'ın yasaklı silah programlarına aktarıldığını belirtiyor. Operasyon, Kuzey Kore'nin yaptırımları delme yöntemlerine karşı yürütülen geniş kapsamlı bir soruşturmanın parçası.
Sahte çalışanlar ve dizüstü bilgisayar çiftlikleri
FBI'ın Houston ve Dallas ofisleri tarafından yürütülen soruşturma, Kuzey Kore hükümetiyle bağlantılı olduğu değerlendirilen kişilerin ABD'deki iş ilanlarına başvurarak uzaktan yazılım geliştirici, mühendis veya danışman pozisyonlarında işe alındığını ortaya koydu. Bu kişiler, kimliklerini gizlemek için sahte belgeler ve başkalarının kimlik bilgilerini kullanıyor, işverenlerin güvenlik kontrollerini atlatmak için de çeşitli yöntemlere başvuruyordu. Ele geçirilen dizüstü bilgisayarlar, bu kişilerin ABD'deki şirketlerin sistemlerine bağlanmasına aracılık eden sözde 'laptop farm' (dizüstü bilgisayar çiftliği) olarak adlandırılan yapıların parçasıydı. Bu çiftliklerde, Kuzey Kore'den yönetilen uzaktan erişim yazılımları aracılığıyla ABD'li işverenlerin ağlarına sızılıyor ve maaşlar doğrudan Kuzey Koreli aktörlere yönlendiriliyordu.
Yetkililere göre, bu yöntemle elde edilen gelir yalnızca birkaç yüz bin dolarla sınırlı değil; zaman zaman milyonlarca dolara ulaşan meblağlar Kuzey Kore'nin balistik füze ve nükleer silah programlarına kaynak sağlamak için kullanıldı. FBI, söz konusu ağın aynı zamanda farklı ülkelerdeki finansal kurumlara yönelik siber saldırılar ve kripto para dolandırıcılığı gibi faaliyetlerle de bağlantılı olduğunu değerlendiriyor. Bu operasyon, ABD'nin Kuzey Kore'ye yönelik yaptırımları sıkılaştırdığı ve Pyongyang'ın gelir kaynaklarını kurutmayı hedeflediği bir dönemde gerçekleşti.
Kuzey Kore'nin siber gelir ağları ve küresel yansımaları
Kuzey Kore, uzun süredir uluslararası yaptırımları delmek için siber suç ağlarını kullanıyor. Ülkenin en bilinen hacker grubu Lazarus, dünya çapında bankalara, kripto para borsalarına ve savunma şirketlerine yönelik saldırılarla adından söz ettiriyor. Ancak son yıllarda, uzaktan çalışma yoluyla elde edilen gelirler Pyongyang için daha az dikkat çeken ancak etkili bir finansman kanalı haline geldi. Kovid-19 salgını sonrası uzaktan çalışmanın yaygınlaşması, Kuzey Koreli bilişim uzmanlarının dünya genelinde şirketlerde iş bulmasını kolaylaştırdı. ABD'li yetkililer, bu tür faaliyetlerin sadece Kuzey Kore'nin silah programlarını finanse etmekle kalmadığını, aynı zamanda ABD'li şirketlerin fikri mülkiyetini ve güvenliğini de tehdit ettiğini vurguluyor.
FBI'ın son operasyonu, Teksas'ta tespit edilen 190 dizüstü bilgisayarın yanı sıra ülke genelinde başka eyaletlerde de benzer yapıların araştırıldığını gösteriyor. Soruşturmanın uluslararası boyutu, Kuzey Kore'nin bu yöntemi sadece ABD'de değil, Avrupa ve Asya'daki şirketlerde de kullandığına işaret ediyor. Uzmanlar, Pyongyang'ın bu tür dolandırıcılık ağlarını finanse etmek için Çin ve Rusya üzerinden paravan şirketler ve aracılar kullandığını belirtiyor. Operasyon, ABD'nin Kuzey Kore'ye yönelik siber yaptırımlarını daha da sıkılaştırabileceği ve müttefiklerini de benzer adımlar atmaya teşvik edebileceği yorumlarına yol açtı.
Türkiye Açısından Değerlendirme
Türkiye, Kuzey Kore ile doğrudan bir sınır paylaşmasa da, küresel siber suç ağlarının hedefi olabilecek dinamik bir ekonomiye ve genç nüfusa sahip. Bu tür dizüstü bilgisayar çiftlikleri ve sahte uzaktan çalışan ağları, Türk şirketlerine sızarak hem ekonomik kayba hem de veri güvenliği ihlallerine yol açabilir. Ayrıca Türkiye, NATO üyesi olarak Kuzey Kore'nin kitle imha silahlarının finansmanının engellenmesine yönelik uluslararası çabalara destek veriyor. Bu operasyon, Türkiye'nin de uzaktan çalışma ve siber güvenlik alanındaki denetimlerini artırması gerektiğini gösteriyor. Özellikle savunma sanayii ve teknoloji şirketlerinin, yabancı uyruklu uzaktan çalışanların kimlik doğrulaması konusunda daha titiz olması kritik önem taşıyor.
