FBI, bir Kuzey Koreli'nin ABD federal hükümet kurumunda istihdam edildiğini soruşturduğunu açıkladı. Soruşturmanın varlığı Temmuz ayında Washington'da düzenlenen bir konferansta bir FBI yetkilisi tarafından ilk kez kamuya duyuruldu.

Kuzey Kore, işe alım sürecinin zayıflıklarından yararlanarak sahte kimliklerle uzaktan çalışan binlerce IT işçisini Amerikan ve Avrupa kuruluşlarına yerleştirdiği bilinmektedir. Bu kişiler aldıkları maaşı rejime gönderirken, aynı zamanda fikri mülkiyet ve diğer verileri çaldıkları yönündedir.

Devlet Kurumlarındaki Nadir Bir Vaka

Kuzey Kore'nin sahte kimlik ve uzaktan çalışma sistemi kullanarak özel kuruluşlara ve çok uluslu şirketlere sızmasının koordineli ve uzun süreli kampanyaları olduğu bilinmektedir. Devlet kurumlarına karşı ise sıkı güvenlik taraması ve güvenlik soruşturmaları büyük ölçüde bu tehdidi engellemiştir.

Bununla birlikte, Adalet Bakanlığı 2024 yılında bir Maryland'li vatandaşı suçlamıştı; bu kişi, bir Kuzey Koreli hackerın Amerikan kimliğiyle Federal Havacılık İdaresi için uzaktan işçi olarak iş bulmasına yardım etmişti.

Küresel Bir Tehdit Olarak Kabul Ediliyor

ABD yetkilileri, Kuzey Koreli IT işçisi planlarının oluşturduğu riskleri uzun süredir uyarmaktadır. Amerikan makamları, Pyongyang'dan, komşu Rusya ve Çin'den çalışan ağlara ve Kuzey Koreli'lerin ABD'de iymişçesine çalışmalarını sağlayan dizüstü bilgisayar filolarını kuran Amerikan yardımcılarına karşı çeşitli yaptırım ve hukuki işlemler başlatmıştır.

Hangi federal kurumun etkilendiği, soruşturma sırasında herhangi bir veri veya fon çalınıp çalınmadığı henüz açıklanmamıştır. FBI'ın soruşturmayla ilgili ileri ayrıntılarını paylaşmayı reddetmiştir.

Ne anlama geliyor?

Uzaktan çalışma modelinin yaygınlaşması, kimlik doğrulama ve vetting süreçlerinin güvenliğini daha da önemli hale getirmiştir. Devlet kurumlarında kişi doğrulama, ödeme işlemleri ve veri erişim haklarının kontrolü normal şirketten çok daha sıkıdır; bu nedenle böyle bir olayın ortaya çıkması hukuki ve teknik sistemlerde önemli bir boşluk olduğunu gösterir.

Siber suç ortaklıkları, özellikle yaptırımlı ülkelerden, işletmelerin finansal ve bilişim altyapısına ulaşmak için uzaktan çalışma platformlarını kullanır. Çalışan kimliğini kurarak, sistem içerisinde meşru bir erişim hakkı elde edilir ve bu, sadece siber saldırıyla gelen anomali tespitlerini atlatmayı sağlamakla kalmaz, aynı zamanda kurumun veri ve finansal varlıklarına uzun süre erişim imkânı yaratır.

Türkiye'de de devlet kurumları, özel sektör ve finans kuruluşları benzer tehditlere karşı işe alım süreçlerini ve uzaktan çalışan yönetim politikalarını gözden geçirmek durumundadır. Kimlik doğrulama, ülke kaynağı kontrolleri ve finansal işlemlerin iz kaydı gibi tedbirler, bu tür tehditleri sınırlandırmada kritik önem taşır.