DOJ, ABD şirketlerini hedef alan Kuzey Koreli IT çalışanı şemalarına karşı koordineli eylem açıkladı

Suçlamalar ve tutuklamalar Ohio'da

Adalet Bakanlığı, 13 Ekim 2026 Çarşamba günü, ABD vatandaşları Pensilvanyalı Michael James Bostel ile Teksaslı Juan Cecilio Peña Carrillo'nun dört maddelik suçlama ile elektronik ödeme sahtekârlığı, kara para aklama ve kimlik hırsızlığından tutuklandığını duyurdu. Suçlama ayrıca Çin'de bulunan sanıkları da kapsıyor: Sun Shen Ming, Pei Li Guang, Wen Shou Cheng, Han Guo Bin, Wang Jian Zun, Shen Zhan Kun, Zhan Wei Ping, Zhan Li Ping, Yu Yang ve Jin Long. İki sanığın kimliği hâlâ gizli.

Suçlamaya göre, 2019'dan yaklaşık 2025 Temmuz'una kadar Kuzey Koreli IT çalışanları, çalıntı veya sahte kimlik belgeleri, sanal özel ağlar ve proxy altyapısı kullanarak ABD şirketlerinde uzaktan pozisyonlara yerleşmiş, ABD vatandaşıymış gibi görünmüş ve sanki ABD içinden çalışıyorlarmış gibi davranmıştır. ABD'deki kolaylaştırıcılar kendi konutlarında, işverenlerin sağladığı çok sayıda dizüstü bilgisayarı, sözde dizüstü bilgisayar çiftliklerinde yerleştirip cihazları yapılandırmış, uzaktan erişim programları kurmuş ve gelenleri Kuzey Kore tarafından kontrol edilen hesaplara aktarmıştır. Şema, Ohio'da sağlık, iletişim, siber güvenlik, perakende ve imalat sektörlerinde faaliyet gösteren 70'ten fazla işvereni, ayrıca diğer 16 eyalet ve Columbia Bölgesi'ni etkiledi; 3 milyon dolardan fazla gelir üretti ve bu gelir muhtemelen yaptırımlara tabi Kuzey Kore tarafından kontrol edilen tüzel kişilere aktarıldı.

Lonestar Roundup operasyonu, Teksas'ta

FBI, 21-25 Eylül arasında Teksas'ta 40'tan fazla konutta arama ve diğer adli işlemler gerçekleştirdi; bu konutlar bilinen veya şüpheli dizüstü bilgisayar çiftliği olarak iş görüyordu. Lonestar Roundup operasyonu sırasında FBI, çalışanların ve kolaylaştırıcıların uzaktan istihdam sağlamak ve Kuzey Kore rejimi için gelir elde etmek amacıyla kullandığı yaklaşık 187 dizüstü bilgisayar ile bir KVM cihazını el koydu. Siber güvenlik şirketi CrowdStrike, Famous Chollima çalışan grubunu tanımladı ve şemalarda kullanılan sahte e-posta hesaplarını listeledi; bunlar arasında [email protected] ve [email protected] yer alıyordu ve bunlar FBI önerisiyle işverenler tarafından risk göstergelerine eklenmesi gereken hesaplardı.

FBI Siber Suçları Dairesi yardımcı müdürü Brett Lezerman, koordineli eylemler sonucunda suçlamanın 14 kişiye yöneltildiğini, iki kişinin tutuklandığını, yaklaşık 190 cihazın el konduğunu ve 40'tan fazla şüpheli dizüstü bilgisayar çiftliğinde operasyon yapıldığını duyurdu; özel sektör ile federal kolluk kuvvetleri arasındaki sıkı koordinasyonun operasyon için kritik olduğunu belirtti.

Uyarılar ve daha geniş girişim

FBI, gelişmekte olan tehlikeyi ve tespit önerilerini açıklayan bir kamuoyu mesajı yayımladı; Kuzey Koreli çalışanların, iyileştirilmiş tespitlerle başa çıkmak için Amerikan kolaylaştırıcılarını giderek daha sık kullandığı ve bazı durumlarda tüm iş yükünün yabancı üçüncü şahıslara devredildiği belirtildi. CrowdStrike ayrıca kullanıcı ağlarının izlenmesi ve FBI ile işbirliği hakkında bir blog yazısı yayımladı.

Bu eylemler, Ulusal Güvenlik Dairesi ile FBI'nin Siber Güvenlik ve Karşı İstihbarat Bölümleri'nin ortak çabası olan DPRK RevGen: Domestic Enabler Initiative kapsamındaki en yenilerdir; önceki duyurular Haziran 2025, Kasım 2025, Nisan 2026 ve Mayıs 2026'da yapılmıştı. Adalet Bakanlığı, Kuzey Koreli IT çalışanlarının veri hırsızlığına ve şirketlerin hassas verilerinin sızdırılmasına katıldığını belirtti. Dışişleri Bakanlığı, Kuzey Kore'nin yasa dışı finansal faaliyetlerinin durdurulmasına yönelik bilgiler için 5 milyon dolara kadar ödül vaat ediyor; tüm sanıklar, suçlu oldukları kanıtlanıncaya kadar masum sayılır.

Kaynaklar: Techmeme · The New York Times · Techmeme