ABD Adalet Bakanlığı, Kuzey Kore rejimi için çalışan hackerların ABD şirketlerinin hacklenmesini kolaylaştırmak için giderek daha fazla Amerikalılara güvendikleri konusunda uyarıyor.
Gelişmenin Ayrıntıları ve Kapsamı
Salı günü yapılan bir duyuruda savcılar, en az iki kişiyi suçlayıp tutukladıklarını ve Teksas'taki düzinelerce şüpheli "dizüstü bilgisayar çiftliğinde" arama yaptıklarını söyledi. Bilgisayarların Kuzey Koreliler tarafından Amerikan şirketlerine uzaktan sızmak ve hassas verileri çalmak için kullanıldığı iddia ediliyor.
Adalet Bakanlığı'na göre federal yetkililer, Amerikan şirketlerinin yeni işe alınan çalışanlarına gönderdiğine inandıkları 180'den fazla bilgisayara el koydular, ancak iş bulmak için ABD vatandaşlarının çalıntı kimliklerini kullanan Kuzey Koreli casuslara yaptırım uygulandıklarının farkında değillerdi. DOJ, Teksas genelinde 40'tan fazla dizüstü bilgisayar çiftliğine baskın düzenlediğini söyledi; bu, en az iki Amerikalı kolaylaştırıcıya ait olan ve Kuzey Kore hacklemelerini kolaylaştırmak için kullanılan, açıklanan en büyük ev ve konut sayısıydı.
“Teknoloji ekosisteminde ölçeklenebilirlik ve otomasyon süreçleri, kullanıcı deneyimi ile doğrudan birleştiğinde katma değer üretiyor.”
FBI'ın en son Kuzey Kore operasyonlarını araştırmasına ve engellemesine yardımcı olan CrowdStrike, dizüstü bilgisayar çiftliklerinin Kuzey Kore için bilgisayar korsanlarının fiziksel olarak ABD'de bulunmamanın getirdiği fiziksel, finansal ve yasal zorlukların üstesinden gelmesine yardımcı olmak açısından "hayati" olduğunu söyledi.
Savcılar, hackerların en az 70 ABD merkezli şirkete sızdığını ve bunların yaklaşık 3 milyon dolar çalıntı fon elde ettiğine inanıldığını söyledi. DOJ, etkilenen şirketlerin adını vermedi ancak bunları Ohio ve Columbia Bölgesi de dahil olmak üzere diğer 16 eyaletteki sağlık hizmetleri, siber destek, perakende, iletişim ve üretim sektörleri olarak tanımladı.
Adalet Bakanlığı, "Kuzey Koreli BT çalışanları, gelişmiş özel sektör tespitlerine ve kolluk kuvvetlerine karşı koymak için giderek daha fazla Amerikalı kolaylaştırıcıları işe almaya yöneliyor. Bu çalışanlar, daha çeşitli görevleri tamamlamak için kolaylaştırıcıları işe alıyor ve bazı durumlarda tüm işleri üçüncü taraf yabancı uyruklu kişilere taşeron olarak veriyor" dedi.
Kuzey Koreli bilgisayar korsanları çoğu zaman gerçek görünümlü e-posta adreslerini, sahte LinkedIn profillerini ve kapsamlı çevrimiçi ve sosyal medya hesaplarını faaliyetlerini gizlemek için kullanıyor.
Ayrı bir kamu hizmeti duyurusunda FBI, Batılı şirketlerde "binlerce" Kuzey Kore devlet kontrolündeki BT çalışanının çalıştığını ve bunun "önemli bir ulusal güvenlik ve fikri mülkiyet hırsızlığı içeriden tehdit oluşturduğunu" söyledi.
Bu, son yıllarda Kuzey Kore'nin Amerika Birleşik Devletleri'ndeki faaliyetlerini hedef alan en son tutuklama, iddianame ve yaptırım dalgasıdır. Ayrılıkçı rejim, Kuzey Korelilerin ABD ve Avrupalı şirketlerde iş bulmasına, ücret kazanmasına ve ardından çalışan olarak hassas bilgileri ve fikri mülkiyet haklarını çalmasına olanak sağlamak için bu "uzaktan BT çalışanları" planını kullandı. Kurban şirketler daha sonra bilgisayar korsanlarına daha fazla ödeme yapmaları için gasp ediliyor.
Uzaktan BT çalışanlarının planı, uluslararası onaylı nükleer silah programını finanse etmek amacıyla, kripto borsalarının hacklenmesi ve Açık Kaynak (Open Source) geliştirici projeleri de dahil olmak üzere, Kuzey Kore rejiminin elde etmeyi amaçladığı çeşitli yasa dışı gelir türlerinden biridir. Rejimin yalnızca 2025 yılında en az 2 milyar dolarlık kripto çaldığı düşünülüyor.
Recep Usta OS — Sistem & Mühendislik Değerlendirmesi
Altyapı ve Verimlilik Perspektifi: Adalet Bakanlığı, Kuzey Korelilerin düzinelerce ABD şirketine sızdığını söyledi haberi incelendiğinde; kurumsal dijitalleşme ve otomasyon süreçlerinin modern yazılım mimarileriyle nasıl güçlendirildiği açıkça görülüyor. Ağ güvenliği, yüksek erişilebilirlik ve mikroservis tabanlı veri senkronizasyonu bu tarz operasyonlarda başarının anahtarıdır.
Kullanıcı odaklı dijital çözümlerin güvenli altyapılarla desteklenmesi, hem yerel pazarda hem de uluslararası genişlemede sistem sürdürülebilirliğini sağlamlaştırmaktadır.