ABD Adalet Bakanlığı, Kuzey Koreli uzaktan bilişim çalışanlarının sahte kimliklerle Amerikan şirketlerinde iş bulmasına yardım ettiği iddia edilen ağlara karşı koordineli bir operasyon açıkladı. Bakanlığın 13 Ekim tarihli açıklamasına göre operasyon kapsamında iki kişi gözaltına alındı, başka şüpheliler hakkında suçlama yöneltildi ve yaklaşık 187 dizüstü bilgisayar ile bağlantılı cihaz ele geçirildi.
Adalet Bakanlığı, Ohio ve Teksas'ta yürütülen işlemlerin Kuzey Kore Demokratik Halk Cumhuriyeti için gelir sağladığı öne sürülen düzenekleri bozmayı amaçladığını bildirdi. Reuters da açıklamayı bağımsız olarak haberleştirerek gözaltına alınan ABD vatandaşlarının Pensilvanya'dan Michael James Bostelle ile Teksas'tan Juan Cecilio Pena Carrillo olduğunu aktardı. İki kişi elektronik dolandırıcılık, kara para aklama ve kimlik hırsızlığı iddialarını içeren bir iddianamede suçlanıyor. Suçlamalar henüz mahkeme kararıyla kesinleşmiş değil; tüm sanıklar aksi kanıtlanana kadar masum kabul ediliyor.
40'tan fazla şüpheli laptop çiftliğinde işlem yapıldı
Bakanlığa göre FBI, 21-25 Eylül tarihleri arasında Teksas'ta Kuzey Koreli bilişim çalışanları için “laptop çiftliği” olarak kullanıldığı bilinen ya da bundan şüphelenilen 40'tan fazla adreste arama ve başka kolluk işlemleri gerçekleştirdi. Operasyonda yaklaşık 187 dizüstü bilgisayar ile klavye-görüntü-fare cihazı ele geçirildi. Bu tür kurulumlar, yurt dışından bağlanan bir çalışanın ABD içindeki bir bilgisayarı kullanıyormuş gibi görünmesini sağlayabiliyor.
Savcılar, Kuzey Koreli bilişim çalışanlarının çalıntı veya sahte kimlik belgeleri, sanal özel ağlar ve vekil sunucu altyapısı kullanarak ABD'de yaşayan adaylar gibi göründüğünü iddia ediyor. ABD'deki yardımcıların ise şirketlerce verilen bilgisayarları evlerinde teslim aldığı, cihazları yapılandırdığı, uzaktan erişim yazılımı kurduğu ve kazançların yurt dışındaki operatörlerin kontrolündeki hesaplara aktarılmasına yardım ettiği öne sürülüyor.
Adalet Bakanlığının anlattığı iddianame, 2019'dan yaklaşık Temmuz 2025'e kadar sürdüğü belirtilen çok yıllı bir düzeni kapsıyor. Yetkililer, şemanın 70'ten fazla ABD şirketini etkilediğini ve yurt dışındaki bilişim çalışanları için yaklaşık 3 milyon dolar gelir ürettiğini bildirdi. Etkilenen işverenlerin sağlık, iletişim, siber destek, perakende ve imalat sektörlerinde faaliyet gösterdiği; Ohio'nun yanı sıra 16 eyalet ile Columbia Bölgesi'ne yayıldığı belirtildi.
Daha geniş dosyada 14 kişiye suçlama
FBI, koordineli işlemler kapsamında gözaltına alınan iki ABD vatandaşı dahil toplam 14 kişi hakkında suçlama yöneltildiğini açıkladı. İddianamede ayrıca Çin'de bulunduğu belirtilen 10 kişinin adı yer alırken iki sanığın kimliği gizli tutuluyor. Reuters, gözaltına alınan iki kişinin avukatlarına haber yayımlanana kadar ulaşılamadığını kaydetti.
“Operation Lonestar Roundup” adı verilen operasyon, ABD makamlarının Kuzey Kore'nin uzaktan bilişim işlerini gelir sağlamak ve şirket ağlarına erişmek için kullandığı iddiasına karşı daha geniş mücadelesinin parçası. Adalet Bakanlığı, elde edilen gelirin yaptırım altındaki ve silah programlarıyla bağlantılı Kuzey Koreli kuruluşlara gönderildiğine inanıldığını belirtti. Bu iddia hükümet dosyasının bir parçası ve henüz mahkemede sınanmış değil.
Uzaktan işe alım süreçleri için uyarı
Dosya, teknik personeli uzaktan işe alan şirketlerin karşılaştığı güvenlik sorunlarını öne çıkarıyor. Bakanlığa göre iddia edilen yöntemlerde çalıntı kimlikler, takma adla açılmış e-posta hesapları, vekil bilgisayarlar, ödeme platformları ve ABD'deki aracılar birlikte kullanıldı. Bu katmanlar, standart belge kontrollerinin ya da konum sinyallerinin meşru görünmesini sağlayabiliyor.
FBI operasyonla birlikte şirketler için güncellenmiş bir uyarı yayımladı. Kurumlar kimlik doğrulamayı güçlendirmeye, başvuru ve işe başlangıç kayıtlarındaki tutarsızlıkları incelemeye, olağan dışı uzaktan erişim hareketlerini izlemeye ve şirket cihazını fiziksel olarak kimin kullandığını doğrulamaya çağrıldı. Adalet Bakanlığı, şüpheli işe alım faaliyetlerinin hem dolandırıcılık hem de ağ güvenliği riski olarak ele alınmasını istedi.
Yeni operasyon, Kuzey Koreli uzaktan bilişim çalışanlarına ilişkin daha önceki ABD uyarıları ve davalarını takip ediyor. Son el koymalar dosyada tarif edilen belirli altyapıyı kesintiye uğratabilir; ancak yetkililer, şirketlerin güçlenen kontrollerini aşmak için aracıların daha fazla kullanıldığı yöntemin dönüşmeye devam ettiğini belirtti.
