Operasyonun ayrıntıları
FBI, CrowdStrike'ın desteğiyle ABD'de Kuzey Kore'ye ait 40'tan fazla dizüstü bilgisayar çiftliğini kapattı. Texas'ta düzenlenen operasyonda 200'den fazla cihaza el konuldu. New York Times'ın haberine göre yetkililer, soruşturmanın uzamasını beklemek yerine ağı bir an önce çökertmeyi tercih etti; bu yüzden henüz gözaltı yapılmadı.
Sahte çalışan modeli nasıl işliyor?
Kuzey Kore, ekonomik yaptırımlara rağmen sahte uzaktan çalışanlar üzerinden gelir elde ediyor. Bu düzenekte ABD'deki aracılar, şirketlerin gönderdiği iş dizüstülerini barındırarak çalışanların ülke içinde olduğu izlenimini yaratıyor. Şemadan yılda yaklaşık 500 milyon dolar kazanıldığı ve hem girişimlerin hem de Fortune 500 şirketlerinin etkilendiği ifade ediliyor.
Yakalanma anı
Amazon'un BT departmanı, bir sızmacıyı klavye girişinde 110 milisaniyelik gecikme fark ederek yakaladı. Bu gecikme, kişinin uzak bir konumda olduğunu ortaya çıkardı.
Geçmiş operasyonlar ve hukuki süreç
ABD geçen yıldan bu yana bu şemaya karşı sıkı önlemler alıyor. Daha önce 16 eyalette 29 Kuzey Kore dizüstü çiftliği kapatılmış, yüzden fazla ABD şirketinde çalışan Kuzey Koreli BT personeli engellenmişti. Kasım 2025'te dört ABD vatandaşı ve bir Ukrayna vatandaşı benzer dolandırıcılıklardan mahkûm edildi. Adalet Bakanlığı yakın zamanda iki ABD vatandaşı ve Çin merkezli 10 Kuzey Koreli hakkındaki iddianameleri açtı; savcılara göre bu grup 2019'dan itibaren altı yılda 70 şirketten 3 milyon dolardan fazla dolandırdı.
Sorun büyüyor
CrowdStrike'ın karşı-aktör operasyonlarından sorumlu Adam Meyers, şemanın "yaygınlık ve karmaşıklık açısından arttığını" söylüyor. Şirketin geçen ay günde ortalama iki yeni vaka tespit ettiğini ancak bunun buzdağının görünen kısmı olabileceğini belirtiyor. Meyers'a göre aracılar, bu operasyonların kritik parçası; başlangıçta kolay para gibi görünen iş, ilerledikçe içinden çıkılmaz hale geliyor.
