Kuzey Kore’nin Dijital Casusluk Ağı: Tehditler ve Önlemler
Kuzey Kore, son yıllarda siber alanlarda gerçekleştirdiği faaliyetlerle dünya genelinde dikkatleri üzerine çekmektedir. Dijital casusluk olarak adlandırılan bu faaliyetler, yalnızca finansal kazanç sağlamakla kalmayıp, aynı zamanda ulusal güvenliği tehdit eden unsurlar barındırmaktadır. Binlerce Kuzey Koreli BT çalışanı, sahte kimliklerle Amerika Birleşik Devletleri merkezli teknoloji şirketlerine sızarak, büyük miktarlarda gelir elde etmektedir. Bu gelirlerin bir kısmı, Pyongyang‘ın nükleer programlarına aktarılmaktadır.
Kuzey Koreli Ajanların Yöntemleri
Kuzey Koreli ajanlar, teknolojiyi son derece etkin bir şekilde kullanarak Amerikan kültürünü taklit etmektedir. Yapay zeka araçları, bu ajanların Amerikalıların davranışlarını öğrenmelerine olanak tanımaktadır. Özellikle, ChatGPT gibi yapay zeka platformları aracılığıyla, kültürel alışkanlıklar, spor bilgisi ve ofis jargonları öğrenilmektedir. Bu sayede, mülakatlarda güçlü bir izlenim bırakmak mümkün hale gelmektedir.
Yüz Maskeleme ve Gizlilik Teknolojileri
Görüşmelerde, AI destekli yüz maskeleme yazılımları ve deepfake teknolojileri kullanılarak gerçek kimlikleri gizlenmektedir. Bu yöntemler sayesinde, Kuzey Koreli ajanlar, mülakatlarda Amerikalı gibi görünmeyi başarmaktadır. Ayrıca, VPN kullanımı ile de internet üzerindeki izlerini kaybettirmektedirler.
İçeriden Destek: Laptop Çiftlikleri
Sadece dışarıdan değil, ABD içindeki destekçiler sayesinde de bu dijital casusluk ağı güçlenmektedir. Ajanların işe alınmasını sağlamak için profesyonel bir süreç yürütülmektedir. Sahte belgeler düzenleyerek Kuzey Koreli ajanlara iş bağlantıları kuran kişiler, sahte kimliklerle çalışanların dizüstü bilgisayarlarını merkezi noktalarda toplamakta ve bu cihazlarla birden fazla şirkete bağlanmaktadır. Bu yönteme “laptop çiftlikleri” denmektedir.
Sosyal Medya ve Casusluk İlişkisi
Son dönemde TikTok üzerinden sağlıklı yaşam önerileriyle tanınan Christina Marie Chapman, aslında 300’den fazla Kuzey Koreli ajanı ABD şirketlerine sokan bir figür olmuştur. Chapman, yaklaşık 17 milyon dolar kazanç sağlamış ve 2024 yılında tutuklanarak 8,5 yıl hapis cezasına çarptırılmıştır. Mahkeme sırasında “Kendimden nefret ediyorum” diyerek gözyaşlarına boğulmuştur.
LinkedIn ve Sosyal Mühendislik
Kuzey Koreli ajanlar, LinkedIn üzerinde sahte profiller oluşturarak prestijli üniversitelerden alınmış gibi gösterilen diplomalar kullanmaktadır. Mülakatlarda, ChatGPT yardımıyla hazırlanan repliklerle başarılı bir performans sergilemektedirler. Bazı ajanlar, Çin ve Laos gibi ülkelerde yaşayıp video mülakatlara katılmaktadır.
Ulusal Güvenlik Tehdidi
ABD Savcısı Jeanine Pirro, “Teknoloji sektörlerinde Kuzey Koreliler cirit atıyor, büyük şirketler hâlâ uyanmadı” diyerek durumu vurgulamıştır. FBI ve Adalet Bakanlığı, bugüne kadar 29 dizüstü bilgisayar çiftliğine baskın yapmış, ancak uzmanlar bu operasyonların çok daha geniş kapsamlı olduğunu bildirmektedir.
Büyük Şirketler ve Siber Güvenlik Açıkları
Bazı büyük şirketler, sahte kimlikli çalışanlara binlerce dolar ödeme yapmışlardır. KnowBe4 adlı siber güvenlik şirketi, çalışanlarından birinin kötü amaçlı yazılım yüklemesi sonrası durumu fark etmiştir. Şirketin baş güvenlik sorumlusunun “Hobilerini sorun, gerçek kimliklerini ele verirler” ifadesi dikkat çekmektedir.
Uzun Vadeli Tehditler: Siber Saldırılar
Yetkililer, Kuzey Korelilerin yalnızca finansal kazanç sağlamakla kalmayıp, uzun vadede gizli bilgilere erişim sağlamak, sabotaj yapmak ve siber saldırılar düzenlemek için hazırlık yaptığını düşünmektedir. Özellikle açığa çıkan ajanların, fidye yazılımı veya sistem içi saldırılar düzenleme potansiyeli büyük bir risk olarak değerlendirilmektedir.
