Birleşmiş Milletler Güvenlik Konseyi (BMGK) yaptırımları altındaki Kuzey Kore, gelirlerini artırmak amacıyla yurt dışında gizlice çalışan bilişimciler aracılığıyla uluslararası şirketleri hedef alıyor. Bu siber uzmanlar, sahte kimlikler ve gelişmiş taktiklerle şirketlere sızarak ülkesine yılda 250 ila 600 milyon dolar arasında gelir sağlıyor.
Kuzey Koreli bilişimciler, iş bulma sitelerinde yapay zeka destekli profiller oluşturup mülakatlarda da benzer yöntemleri kullanarak çeşitli ülkelerdeki şirketlerde bilgi teknolojisi pozisyonlarına yerleşiyor. Yerel aracılar aracılığıyla banka hesaplarını kullanan bu kişiler, şirketlerden gelen bilgisayarlarla “laptop çiftlikleri” kurabiliyor.
ABD, Japonya, Güney Kore, Avustralya ve İngiltere gibi 11 ülke, Kuzey Kore’nin bilişimciler aracılığıyla yürüttüğü faaliyetlere karşı ortak bir açıklama yayımladı. Açıklamada, bu ağın nükleer silah ve balistik füze programlarını finanse etmek amacıyla kullanıldığı belirtildi. Kimliklerini gizlemek için sofistike yöntemlere başvuran bu bilişimciler, veri sızdırma, kripto para hırsızlığı ve hassas bilgilerin çalınması gibi faaliyetlerle şirketler için içeriden tehdit oluşturuyor.
Çoğunlukla Kuzey Kore, Çin ve Rusya’nın yanı sıra Güneydoğu Asya ve Afrika ülkelerinde ikamet eden bu uzmanlar, VPN ve uzaktan masaüstü yazılımları gibi araçlarla yurt dışından çalıştıklarını gizliyor. Hükümetler ek yaptırımlar ve yasal tedbirlerle bu faaliyetleri engellemeye çalışırken, Amazon gibi büyük teknoloji şirketleri de güvenlik önlemlerini sıkılaştırıyor. Amazon, Nisan 2024’ten bu yana Kuzey Koreli olduğundan şüphelenilen 1800 başvuruyu reddettiğini duyurdu.
Siber güvenlik şirketi DTEX Systems’tan Michael Barnhart, Kuzey Koreli bilişimcilerin sadece para kazanma amacı gütmediğini, aynı zamanda şirket içi fikri mülkiyeti çaldıklarını, şantaj yaptıklarını ve fidye yazılımı yerleştirdiklerini belirtti. Özellikle sağlık sektöründeki şirketleri hedef alan bu uzmanlar, iş görüşmelerine kendi adlarına girmeleri için başka ülkelerden insanlara para ödeyebiliyorlar.
PSCORE’un Mart 2025 tarihli raporuna göre, Kuzey Koreli bilişim çalışanları zorlu koşullar altında, günde 10 saatten fazla ve sıklıkla gece boyunca çalışıyor. Hareketleri denetlenen bu işçiler, kurallara uymadıklarında psikolojik ve fiziksel baskıya maruz kalabiliyor. İsmi sansürlenen “Jin-su” adlı bir itirafçı, kazancının büyük kısmını devlete aktardığını ancak Kuzey Kore’de yaşamaktan daha iyi durumda olduklarını ifade etti.
