Kuzey Kore’nin Dijital Ordusu ABD Teknoloji Sektöründe
Son yıllarda, binlerce Kuzey Koreli Bilgi Teknolojileri (BT) uzmanı, sahte kimlikler ve gelişmiş dijital araçlar kullanarak Batılı teknoloji şirketlerine sızmayı başardı. Yazılımcı, mühendis ve danışman gibi pozisyonlarda uzaktan çalışan bu kişiler, Pyongyang yönetimine yılda yüz milyonlarca dolar gelir sağlayarak ülkenin askeri programlarını finanse ediyor.
Gelişmiş Gizlenme ve Sızma Taktikleri
Kuzey Koreli ajanlar, kimliklerini gizlemek için oldukça sofistike yöntemler kullanıyor. Çin, Laos ve Rusya gibi ülkelerden gerçekleştirdikleri video mülakatlarda, AI destekli yüz maskeleme yazılımları, VPN hizmetleri ve çeşitli açık kaynaklı yapay zeka araçlarından faydalanıyorlar. Ayrıca kültürel uyum sağlamak ve Amerikalı gibi görünmek amacıyla mülakat provalarında ChatGPT gibi dil modellerini aktif olarak kullanıyorlar.
ABD İçinden Gelen Destek: “Dizüstü Bilgisayar Çiftlikleri”
Bu karmaşık operasyon yalnızca dışarıdan yürütülmüyor; ABD içindeki işbirlikçiler de kritik bir rol oynuyor. Amerikalı ortaklar, Kuzey Koreli ajanların sahte kimlikler edinmesine ve şirket ağlarına güvenli bir şekilde bağlanabilmeleri için gerekli donanımı temin ediyor. Bu sistemde, ajanlara gönderilen şirket bilgisayarları “dizüstü bilgisayar çiftliği” adı verilen merkezlerde toplanarak tek bir noktadan yönetiliyor. Bu sayede bir ajan, aynı anda birden fazla şirket için çalışabiliyor.
TikTok Fenomenliğinden Uluslararası Casusluğa: Christina Chapman Vakası
Operasyonun en çarpıcı örneklerinden biri, Amerikalı Christina Marie Chapman‘ın hikayesi oldu. Bir dönem TikTok’ta sağlıklı yaşam tavsiyeleri veren Chapman, 300’den fazla Kuzey Koreli ajanın ABD’de işe girmesine yardım ettiği ve rejime yaklaşık 17 milyon dolar kazandırdığı gerekçesiyle 8,5 yıl hapis cezasına çarptırıldı. Chapman, ajanların kimlik doğrulama süreçlerinde yer alıyor, sahte belgeler hazırlıyor ve şirketlere ait dizüstü bilgisayarları Kuzey Korelilere ulaştırıyordu. Lüks yaşamını sergilediği sosyal medya paylaşımlarının ardından Mayıs 2024’te tutuklanan Chapman, mahkemede gözyaşları içinde “Kendimden nefret ediyorum” dedi.
Yapay Zeka ile Mükemmelleştirilmiş Sahte Profiller
CNN tarafından elde edilen verilere göre, Kuzey Koreli ajanlar sahte LinkedIn profilleri oluşturuyor, Batılı isimler kullanıyor ve yapay zeka ile prova edilmiş diyaloglarla mülakatlara katılıyor. ChatGPT gibi araçlardan Amerikan kültürü, popüler sporlar ve ofis jargonu hakkında bilgi alarak kendilerini hazırlıyorlar. Başvurularını güçlendirmek için yapay zeka ile oluşturulmuş sahte portre fotoğrafları ve prestijli üniversitelere aitmiş gibi görünen sahte diplomalar kullanıyorlar.
Yetkililerden Ulusal Güvenlik Uyarısı
ABD’li yetkililer, durumun ciddiyetine dikkat çekiyor. ABD Savcısı Jeanine Ferris Pirro, konuya ilişkin şu uyarıda bulundu:
“Teknoloji sektörlerinizde Kuzey Kore var. Büyük şirketler bu duruma karşı uyanmazsa, ulusal güvenliğimiz ciddi bir tehlike altına girecektir.”
FBI ve Adalet Bakanlığı, şu ana kadar 29 dizüstü bilgisayar çiftliğine baskın düzenledi. Ancak uzmanlar, bu planın çok daha geniş kapsamlı olduğunu ve sürekli yeni varyantlarla geliştiğini belirtiyor. Nike gibi dev şirketlerin bile farkında olmadan Kuzey Koreli çalışanlara on binlerce dolar ödeme yaptığı ortaya çıktı. Yetkililer, bu ajanların yalnızca para kazanma amacı gütmediğini, hassas bilgilere eriştiklerinde veya kimlikleri ifşa olma riskiyle karşılaştıklarında kötü amaçlı yazılım veya fidye yazılımı saldırıları başlatabilecekleri konusunda uyarıyor.