Yabancı ülkelerdeki bilişim teknolojileri pozisyonlarına sahte kimliklerle sızarak uzaktan çalışan Kuzey Koreli yazılımcılar, küresel şirketlerin korkulu rüyası haline geldi. Uzmanlar, bu kişilerin elde ettikleri gelirlerin büyük bölümünü doğrudan Pyongyang hükümetine aktardığını ve böylece Kuzey Kore'nin uluslararası yaptırımları delmesine aracılık ettiğini belirtiyor.

Siber casusluk boyutuna ulaşan tehdit

Güvenlik araştırmacıları, söz konusu bilişimcilerin yalnızca maddi kazanç sağlamakla kalmadığını, aynı zamanda kurumsal sırları sızdırma ve hassas verilere erişim gibi siber casusluk faaliyetlerinde de bulunduğunu ortaya koydu. Bu kişilerin ABD, Avrupa ve Asya'daki çok sayıda teknoloji firmasında kritik görevlerde çalıştığı tespit edildi.

Şirketlerin karşılaştığı riskler

Yetkililer, sahte kimlikle istihdam edilen bu kişilerin şirketlere sunduğu başlıca tehditleri şöyle sıraladı:

  • Veri güvenliği ihlalleri ve ticari sırların çalınması
  • Yaptırım uygulanan bir rejime malî kaynak aktarımı
  • Kurumsal ağlara izinsiz erişim riski
  • Yasal sorumluluk ve itibar kaybı

Uluslararası kurumlar alarma geçti

ABD Adalet Bakanlığı ve Federal Soruşturma Bürosu (FBI), konuya ilişkin uyarı yayımlayarak şirketleri kimlik doğrulama süreçlerini sıkılaştırmaya çağırdı. İstihbarat birimleri, bu ağın yüzlerce Kuzey Koreli vatandaşı kapsadığını ve her yıl milyonlarca dolarlık gelir elde edildiğini tahmin ediyor. Güvenlik uzmanları, şirketlerin işe alım süreçlerinde biyometrik doğrulama, video mülakat ve arka plan kontrolü gibi ek tedbirler alması gerektiğini vurguluyor.

Yeni bir hibrit savaş yöntemi

Analistler, Kuzey Kore'nin bu stratejisini hibrit savaş kapsamında değerlendiriyor. Hem ekonomik kazanç hem de istihbarı toplama amacı taşıyan bu yapı, küresel tedarik zincirlerine sızarak devlet destekli siber operasyonların önünü açıyor. Uzmanlar, uluslararası toplumun bu tehdide karşı daha koordineli bir şekilde hareket etmesi gerektiğine dikkat çekiyor.