ABD Adalet Bakanlığı, 13 Ekim 2026’da Kuzey Kore bağlantılı olduğu öne sürülen uzaktan bilişim çalışanı ağlarına karşı yürütülen adımları açıkladı. Duyuru, 14 kişi hakkındaki suçlamaları, iki ABD vatandaşının tutuklanmasını ve Teksas’taki ayrı saha operasyonunu kapsıyor. Şirketler açısından konu yalnızca işe alım belgeleri değil; çalışanın kimliği, cihazın konumu ve kurumsal ağa erişimin iş ilişkisi boyunca nasıl doğrulandığı.
Eylül operasyonunun sonuçları açıklandı
Bakanlığın açıklamasına göre FBI, 21–25 Eylül tarihlerinde Teksas’ta 40’tan fazla konutta arama ve diğer kolluk işlemlerini gerçekleştirdi. “Operation Lonestar Roundup” adı verilen çalışmada yaklaşık 187 dizüstü bilgisayar ve KVM cihazı ele geçirildi. Bu sayı yalnız dizüstü bilgisayarları değil, klavye, görüntü ve fare erişimi sağlayan cihazları da kapsıyor. Operasyon tarihi eylül; sonuçların kamuya duyurulduğu tarih ise 13 Ekim.
Suçlama dosyasındaki ayrı düzenek için savcılar, 70’ten fazla ABD şirketinin etkilendiğini ve bilişim çalışanlarına yaklaşık 3 milyon dolar gelir sağlandığını ileri sürüyor. İddia edilen yöntemde, işverenlerin verdiği bilgisayarlar ABD’deki aracılarda tutulurken uzaktaki kişiler bu cihazlar üzerinden çalışıyor. Böylece gerçek konum ve kimliğin gizlendiği öne sürülüyor. Dosyadaki iddialar mahkûmiyet kararı değil; sanıklar suçları mahkemede kanıtlanana kadar masum sayılıyor.
Aracıların rolü cihaz barındırmanın ötesine geçiyor
FBI’ın aynı gün yayımladığı uyarı, aracılardan talep edilen işlerin çeşitlendiğini belirtiyor. Kuruma göre bazı ağlar, başka biri adına görüşmeye katılma veya profesyonel hesaplara erişim sağlama gibi hizmetler için de kişileri işe alıyor. Maddi sıkıntı yaşayan kişilere basit bir ek iş gibi sunulan talepler, işverenin karşısındaki kişinin gerçekte kim olduğunun anlaşılmasını zorlaştırabiliyor.
Siber güvenlik şirketi CrowdStrike da FAMOUS CHOLLIMA olarak izlediği faaliyetlere ilişkin bulgularını FBI ile paylaştığını açıkladı. Bu isim bir araştırma sınıflandırması; belirli bir uzaktan çalışma uygulamasını kullanan herkesin aynı ağa bağlı olduğunu göstermiyor. Nitekim FBI, birçok davranışın meşru çalışanlarda da görülebileceğini ve tek bir işaretle güvenilir sonuç alınamayacağını özellikle vurguluyor.
İşe giriş kontrolü tek başına yeterli görülmüyor
FBI, kimlik doğrulamayı işe alım anıyla sınırlandırmak yerine çalışma ilişkisi boyunca birden fazla kontrolle sürdürmeyi öneriyor. İnsan kaynakları, bilgi teknolojileri, güvenlik ve yönetim ekiplerinin bulgularını birlikte değerlendirmesi bu yaklaşımın parçaları arasında. Kimlik, hesap ve cihazla ilgili tutarsızlıklar bir arada incelendiğinde daha anlamlı bir risk değerlendirmesi yapılabileceği belirtiliyor.
Uyarının diğer önemli noktası yanlış şüphe riski. Kurum, yalnızca isim listelerine veya tekil teknik göstergelere dayanan sert filtrelerin nitelikli adayları ve kimliği çalınmış kişileri olumsuz etkileyebileceğini söylüyor. Tavsiye edilen yaklaşım, meşru uzaktan çalışmayı engellemek değil; birbiriyle ilişkili bulguları somut incelemeyle değerlendirmek ve kontrolleri sonuçlara göre düzeltmek.