DOJ, Kuzey Korelileri 70 şirkete yerleştiren laptop farm'ların arkasındaki ABD'li aracıları suçladı

TechCrunch'a göre, ABD Adalet Bakanlığı (DOJ), Kuzey Koreli operatörlerin Amerikan şirketlerinin uzaktan çalışan personeli gibi görünmesini sağlayan düzinelerce "laptop farm"ı Teksas'ta işletmekle suçlanan en az iki Amerikalıyı suçladı ve tutukladı.

Federal ajanlar, DOJ'nin bu tür bir operasyona bağlanan ev sayısına ilişkin şimdiye dek açıklanan en büyük rakam olarak nitelendirdiği, Teksas genelinde 40'tan fazla adrese baskın düzenledi ve 180'den fazla laptop ele geçirdi. Savcılara göre Amerikan işverenleri bu makineleri yeni işe alım sandıkları kişilere göndermişti; alıcıların, ABD vatandaşlarından çalınmış kimlikler altında çalışan yaptırım listesindeki Kuzey Koreli operatörler olduklarının farkında değillerdi.

Sızıntının ölçeği

DOJ'ya göre bu düzenek yoluyla en az 70 ABD merkezli şirket sızdırıldı ve yaklaşık 3 milyon dolarlık çalınan para elde edildi. Mağdurların adı açıklanmadı, ancak savcılar onları sağlık, siber destek, perakende, iletişim ve imalat alanlarında faaliyet gösteren, Ohio, diğer 16 eyalete ve Columbia Bölgesi'ne yayılmış şirketler olarak tanımladı.

Operasyonu araştırmak ve çökertmek için FBI ile birlikte çalışan CrowdStrike, laptop farm'ları Kuzey Kore için "hayati" olarak nitelendirdi; çünkü bunlar, operatörlerin gerçekte ABD'de yaşamamasından doğan fiziksel, finansal ve hukuki sorunları çözüyor. Donanım bir aracının adresinde dururken çalışan yurtdışından bağlanıyor ve bu da şirkete ait bir cihazın bir ev adresine gönderildiğinde gerçekten işe alınan kişi tarafından kullanıldığı varsayımını çürütüyor.

Evrilen bir oyun kitabı

DOJ'ya göre Kuzey Koreli IT çalışanları, özel sektördeki gelişmiş tespit yöntemlerini ve artan hukuki baskıyı telafi etmek için giderek daha fazla Amerikalı aracılara yöneliyor. Bakanlık, aracıların giderek çeşitlenen görevler için tutulduğunu ve bazı durumlarda tüm işlerin üçüncü ülke vatandaşlarına alt sözleşmeyle devredildiğini söyledi.

DOJ'ya göre kimlik gizlemek için kullanılan kılıflar kapsamlı: gerçekçi e-posta adresleri, sahte LinkedIn profilleri ve özenle işlenmiş sosyal medya geçmişleri.

Ayrı bir kamu duyurusunda FBI, şu anda Batılı şirketlere yerleşmiş "binlerce" Kuzey Kore devleti kontrollü IT çalışanı olduğunu tahmin ediyor ve onları hem ulusal güvenlik hem de fikri mülkiyet açısından önemli bir içeriden tehdit olarak tanımlıyor.

TechCrunch'ın aktardığı geniş resim şöyle işliyor: sahte kimlikle uzaktan iş bul, maaş topla, işverenin sistemlerinin içinden hassas verileri ve fikri mülkiyeti çal, ardından mağdur şirketten daha fazla ödeme için şantaj yap. Gelirler, ülkenin uluslararası yaptırımlara tabi nükleer silah programını finanse eden yasadışı gelir kaynaklarından oluşan bir portföyü besliyor — kripto para borsası hack'leri ve açık kaynak geliştirici projelerine yönelik operasyonlar dahil. Rejimin yalnızca 2025 yılında en az 2 milyar dolarlık kripto para çaldığına inanılıyor.

Kuzey Kore uzmanları TechCrunch'a, etkilenen şirketlerin gerçek sayısının ve çalınan gerçek tutarın resmi rakamların oldukça üzerinde olma ihtimalinin yüksek olduğunu söyledi. Ayrıca CrowdStrike, bu yılın başlarında Kuzey Koreli aktörlerin geçtiğimiz bir yıldaki belgelenmiş tüm elle gerçekleştirilen (hands-on-keyboard) sızma saldırılarının yaklaşık yarısının arkasında olduğunu bildirdi — otomatik araçlar veya AI yerine insanlar tarafından elle yürütülen saldırılar.

Neden önemli

Bu, bir üründeki açıklık değil; işe alımdaki açıklık. Uzaktan işe başlatma süreci, tam donanımlı bir laptopu işverenin hiç tanımadığı birine göndermeyi rutin hale getirdi ve DOJ'nun rakamları bu güvenin ne kadar gerilere çekilebileceğini gösteriyor — düzinelerce şirket, milyonlarca dolar ve suça ortak aracılar eliyle ülke içinde fiziksel olarak konumlandırılmış şirket donanımı.

Güvenlik ve mühendislik liderleri için pratik çıkarım şu: kimlik güvencesi artık birinci hat savunması — uzaktan başvuran adaylar için titiz doğrulama, şirket cihazlarının gerçekte nerede durduğuna ve kimin kullandığına ilişkin inceleme ve sözde çalışan başka bir yerde olduğunu iddia ederken tek bir konut bağlantısından yönlendirilen oturumların izlenmesi. Bu adli işlem, ABD içindeki aracıların yargılanabileceği sinyalini de veriyor, bu da bazı aracıları caydırabilir — ancak DOJ'nin kendisinin de belirttiği gibi, düzenek durmak yerine uyum sağlıyor.