Sahte kimlikle sızan Kuzey Koreli bilişimciler, küresel şirketleri milyonlarca dolarlık zarara uğratıyor
Yabancı ülkelerde sahte kimliklerle uzaktan çalışan Kuzey Koreli bilişimcilerin, kazançlarını Pyongyang yönetimine aktardığı ve bu durumun uluslararası şirketler için ciddi bir güvenlik tehdidi oluşturduğu ortaya çıktı.
Son yıllarda siber güvenlik uzmanları, farklı ülkelerdeki bilişim pozisyonlarında sahte kimlik ve düzmece özgeçmişlerle iş bulmaya çalışan Kuzey Koreli bilişimcilerin sayısında dramatik bir artış tespit etti. Bu kişilerin, elde ettikleri gelirleri doğrudan Pyongyang yönetimine transfer ettiği düşünülüyor.
Sahte kimlikle küresel arenada
Uluslararası istihbarat raporlarına göre Kuzey Kore, on binlerce vatandaşını dünya genelindeki teknoloji şirketlerine gizlice yerleştirmek için organize bir program yürütüyor. Bu bilişimciler, başta ABD, Avrupa ve Japonya olmak üzere birçok ülkede startup'lardan büyük kurumsal şirketlere kadar geniş bir yelpazede uzaktan çalışma pozisyonlarına kabul ediliyor.
Söz konusu çalışanlar, genellikle Çin, Rusya ve Güneydoğu Asya üzerinden yönlendirilen sahte kimliklerle iş başvurusu yapıyor. Kullanılan yöntemler arasında çalıntı veya yapay zeka ile üretilmiş fotoğraflar, sahte sosyal medya profilleri ve uydurma referanslar öne çıkıyor.
Şirketlerin korkulu rüyası
Bu operasyonun en tehlikeli boyutu, söz konusu bilişimcilerin farkında olmadan siber casusluk faaliyetlerine alet edilmesi ya da doğrudan bu amaçla kullanılması. Şirketlerin hassas verilerine erişim sağlayan bu kişiler, hem kurumsal bilgi hırsızlığı hem de kritik altyapılara yönelik potansiyel saldırılar için zemin hazırlıyor.
ABD Federal Soruşturma Bürosu (FBI), İngiliz istihbarat servisleri ve Güney Kore Ulusal İstihbarat Servisi (NIS), konuya ilişkin ortak uyarılar yayımlayarak şirketleri uzaktan işe alım süreçlerinde daha titiz araştırma yapmaya çağırdı.
Pyongyang için kritik gelir kaynağı
Birleşmiş Milletler raporlarına göre Kuzey Kore, siber operasyonlar ve bu tür uzaktan çalışma ağları üzerinden yıllık yüzlerce milyon dolar gelir elde ediyor. Bu paranın, ülkenin nükleer ve balistik füze programlarının finansmanında kullanıldığı değerlendiriliyor.
Uzmanlar, özellikle finans, savunma sanayi ve yapay zeka gibi stratejik sektörlerde çalışan Kuzey Koreli bilişimcilerin tespit edilmesinin giderek zorlaştığını ve bu durumun küresel iş dünyası için yapısal bir tehdit oluşturmaya devam ettiğini vurguluyor.
