Kuzey Koreli Bilişimcilerin Yurt Dışındaki Faaliyetleri Artıyor

Kuzey Kore, uluslararası yaptırımlar altında kaynaklarını artırmak amacıyla başka ülkelerde çalışan bilişimcilerini kullanarak yılda 250 ila 600 milyon dolar kazanç sağlıyor. Bu bilişimciler, çeşitli taktiklerle şirketlere sızarak veri sızdırma ve kripto para hırsızlığı gibi faaliyetlerde bulunuyor. Birleşmiş Milletler Güvenlik Konseyi (BMGK) kararları doğrultusunda birçok ülkenin yaptırımlarıyla karşılaşan Kuzey Kore, bu durumdan etkilenmemek için farklı yöntemler arıyor. BMGK'nın Mart 2024 tarihli raporuna göre, 100 binden fazla Kuzey Koreli, yaklaşık 40 ülkede terzilik, inşaat, tıp, bilgi teknolojileri ve yemek servisi gibi alanlarda çalışarak kazançlarını Pyongyang hükümetine aktarıyor. Özellikle bilişim alanında çalışan bu kişiler, çeşitli şirketlerde bilgi teknolojisi pozisyonlarına sızarak önemli gelirler elde ediyor. Kuzey Koreli bilişimcilerin, iş bulma sürecinde sahte kimlikler kullandığı ve geniş bir yelpazedeki şirket ve pozisyonları hedef aldığı ifade ediliyor. İnternetteki iş bulma sitelerinde yapay zeka kullanarak profiller oluşturdukları ve mülakatlara katıldıkları belirtiliyor. Ayrıca, bu bilişimcilerin iş buldukları ülkelerde yerel 'aracılar'ın adreslerini ve banka hesaplarını kullandığı kaydediliyor. CNN'in araştırmasına göre, bazı aracılar çok sayıda Kuzey Koreliye yardımcı olarak, şirketlerden gelen bilgisayarlarla 'laptop çiftlikleri' kuruyor. ABD, Japonya, Güney Kore, Avustralya, Kanada, Fransa, Almanya, İtalya, Hollanda, Yeni Zelanda ve İngiltere, 31 Temmuz'da Kuzey Kore'nin bilişimciler aracılığıyla yürüttüğü faaliyetlere ilişkin ortak bir açıklama yaptı. Açıklamada, Kuzey Kore'nin, nükleer silah ve balistik füze programlarını finanse etmek için üst düzey bilişim teknolojileri çalışanlarından oluşan bir ağı kullandığı vurgulandı. Kuzey Koreli bilişimcilerin, kimliklerini gizlemek ve operasyonlarını genişletmek amacıyla diğer ülkelerin vatandaşlarını taklit etme gibi sofistike yöntemlere başvurduğu ifade ediliyor. Bu kişiler, veri sızdırma, kripto para hırsızlığı ve hassas bilgilerin çalınması gibi faaliyetlerle şirketler için içeriden bir tehdit oluşturuyor. Kuzey Kore, Çin, Rusya ve Güneydoğu Asya ile Afrika ülkelerinde ikamet eden bu bilişimciler, yurt dışından çalıştıklarını gizlemek için VPN ve uzaktan masaüstü yazılımları gibi araçlardan faydalanıyor. Hükümetler, Kuzey Koreli bilişimcilerin ülkelerinden kazanç sağlamasını engellemek için ek yaptırımlar ve yasal tedbirler almaya çalışırken, şirketler de önlemlerini sıkılaştırıyor. Amazon'un Baş Güvenlik Sorumlusu Stephen Schmidt, Aralık 2025'te yaptığı açıklamada, Nisan 2024'ten itibaren Kuzey Koreli olduğundan şüphelenilen 1800 başvuruyu geri çevirdiklerini duyurdu. DTEX Systems'tan araştırmacı Michael Barnhart, Kuzey Kore rejiminden gelen kaçak çalışanların, yaptırımları aşarak Kuzey Kore'nin iç faaliyetlerini veya silah üretim programını finanse ettiğini belirtti. Barnhart, Kuzey Koreli bilişimcilerin giderek daha tehlikeli hale geldiğini ve şirket içi fikri mülkiyeti çaldığını ifade etti.