Sahte Kimlikle Sızdılar

Uluslararası kamuoyunun ve dev teknoloji şirketlerinin gündemine bomba gibi düşen haber, siber güvenlik dünyasındaki en büyük tehditlerden birini gözler önüne serdi. BM Güvenlik Konseyi (BMGK) yaptırımları nedeniyle kaynak arayışına giren Kuzey Kore rejimi, yetiştirdiği üst düzey bilişim uzmanlarını sahte kimliklerle küresel iş gücüne dahil ederek devasa bir finansman ağı kurdu. BMGK raporlarına göre, dünya genelinde 40’tan fazla ülkede inşaattan tıbba kadar farklı alanlarda çalışan 100 binden fazla Kuzey Koreli bulunuyor. Ancak operasyonun en kritik ve kazançlı ayağını bilgi teknolojileri (BT) sektörü oluşturuyor. Çoğunlukla Çin, Rusya, Güneydoğu Asya ve Afrika’dan uzaktan çalışan bu yazılımcılar; VPN, uzaktan masaüstü yazılımları ve sahte profiller kullanarak kendilerini başka ülke vatandaşı gibi gösteriyor. Yılda 250 ila 600 milyon dolar arasında geliri Pyongyang’a aktardıkları öngörülen bu çalışanlar, rejim için hayati bir dış kaynak yaratıyor.

CNN’in araştırmasına göre, Kuzey Koreli bilişimciler hedef ülkelerdeki yerel iş birlikçileri üzerinden adres ve banka hesabı temin ediyor. Bazı aracılar, şirketlerin çalışanlara gönderdiği bilgisayarlarla odalar dolusu "laptop çiftlikleri" kurarak bu kişilerin yurt dışından çalıştığı gerçeğini gizlemeyi başarıyor. Uzmanlar, bu operasyonun artık sadece bir gelir kapısı olmaktan çıkıp ciddi bir güvenlik tehdidine dönüştüğünü vurguluyor. Siber güvenlik şirketi DTEX Systems araştırmacısı Michael Barnhart, konuya ilişkin yaptığı açıklamada "Bu kişilerin tek amacının para kazanmak olduğunu sanıyorduk ancak bu yıl tablo değişti. Şirket içi fikri mülkiyeti çalan, sistemlere fidye yazılımı yerleştiren ve ayrıldıkları iş yerlerine şantaj yapan çok sayıda Kuzey Koreli çalışan tespit ettik" şeklinde açıklama yapıldı.

Aralarında ABD, İngiltere, Almanya, Japonya ve Kanada'nın da bulunduğu 11 ülke, yayımladıkları ortak bildiriyle bu gizli ağın Pyongyang'ın nükleer silah ve balistik füze programlarını finanse etmek için kullanıldığını duyurdu. Şirketler de doğrulama süreçlerini sertleştiriyor. Amazon Baş Güvenlik Sorumlusu Stephen Schmidt, yürüttükleri incelemeler sonucunda Kuzey Kore bağlantılı olduğundan şüphelenilen 1800 aday başvurusunun reddedildiğini açıkladı. Sistemin arkasındaki insani dram ise sivil toplum kuruluşlarının raporlarıyla ortaya konuyor. Güney Kore merkezli PSCORE örgütü, bu bilişimcilerin genç yaşta seçilerek ağır gözetim altında yetiştirildiğini ve rejim stratejilerinin birer "kurbanı" olduğunu bildiriyor. Dar alanlarda 4-5 kişilik gruplar halinde yaşayan çalışanların hareket alanı tamamen kısıtlanmış durumda. Günde bir kez yürüyüş ve haftada bir kez dışarı çıkma izni olan yazılımcılar, katı kotaları doldurmak için gece boyunca mesai yapıyor.

Gökçe Öztürk Bekdemir

Muhabir