Kuzey Koreli BT İşçi Planı Nasıl İşliyor?

Bu olay, ABD hükümetinin Kuzey Kore'nin "BT işçisi girişimi" olarak adlandırdığı, devlet destekli büyük çaplı bir planın parçası. Program, rejime gelir sağlamanın yanı sıra fikri mülkiyet hırsızlığını da hedefliyor. Başlıca özellikleri şunlar:

• Çalıntı kimlikler ve deepfake'ler: Çalışanlar, çalınan ABD vatandaşlığı bilgileri, sahte belgeler ve yapay zeka ile oluşturulmuş deepfake fotoğraf ve videolar kullanarak video mülakatlarını geçiyor .
• Uzaktan sözleşmeli çalışma sızması: Genellikle daha az sıkı güvenlik soruşturması gerektiren uzaktan sözleşmeli pozisyonları hedef alıyorlar . FBI, özel sektöre sızma oranının devlet kurumlarından daha yüksek olduğunu belirtti .
• Büyük ölçek: Kuzey Koreli BT çalışanları 100'den fazla ABD şirketinde iş buldu ve operasyonları küresel bir aracı ağı sayesinde birçok ülkeye yayılıyor .
• Katmanlı kolaylaştırma: ABD vatandaşları, Çin vatandaşları ve diğer yabancı aracılar, Kuzey Koreli çalışanların sahte kimlik almasına, paravan şirketler kurmasına ve maaşları Pyongyang'a aktarmasına yardımcı oluyor .

Ulusal Güvenlik Etkileri

Bir ABD federal ajansına sızılması, ABD hükümetinin yıllardır takip ettiği bir tehdidi önemli ölçüde tırmandırıyor. Sonuçları çok ciddi:

Kitle imha silahlarının finansmanı. ABD Dışişleri Bakanlığı, 31 Temmuz 2026 tarihli ortak küresel uyarısında, Kuzey Kore'nin bu BT işçisi planını "Kuzey Kore'nin yasa dışı nükleer silah ve balistik füze programlarını finanse etmek" için kullandığını açıkça belirtti . Hazine ve Adalet Bakanlıkları, genellikle kripto para ile ödenen ve paravan hesaplar aracılığıyla aktarılan bu maaşların doğrudan rejimin silah geliştirme çalışmalarını desteklediğini doğruladı . Hazine Bakanlığı, Kuzey Kore'nin sadece 2024 yılında BT işçisi dolandırıcılığından yaklaşık 800 milyon dolar gelir elde ettiğini tahmin ediyor .

Fikri mülkiyet hırsızlığı ve içeriden gelen tehditler. Şirketlere ve devlet kurumlarına sızdıktan sonra bu çalışanlar, özel kaynak kodlarını, ticari sırları ve hassas teknik verileri dışarı sızdırabiliyor. FBI bu durumu "daha geniş bir içeriden gelen tehdit riski" olarak tanımlarken , Dışişleri Bakanlığı uyarısı, çalışanların çaldıkları verileri yayınlamakla tehdit ederek işverenlerine şantaj yaptıkları konusunda da uyardı .

ABD şirketlerine ve kritik altyapıya zarar. Adalet Bakanlığı, Kasım 2025'te bu planlardan elde edilen 15 milyon doların üzerinde müsadere ve beş suçlu kabulü kararı aldığını duyurdu . Hazine Bakanlığı ise Mart 2026'da BT işçisi dolandırıcılığından elde edilen fonları aklamakla suçlanan altı kişi ve iki kuruluşa daha yaptırım uyguladı .

Kolluk Zaman Çizelgesi: Kuzey Kore BT İşçisi Dolandırıcılığına Karşı ABD'nin Kilit Adımları

ABD hükümeti, iddianameler, yaptırımlar ve kamu uyarılarından oluşan koordineli, çok kurumlu bir kampanya yürütüyor:

ABD Hükümetinin Kolluk Stratejisi

Yanıt, birden fazla federal kurumun dahil olduğu bütüncül bir hükümet çabası oldu:

• Adalet Bakanlığı tarafından cezai kovuşturmalar ve iddianameler hem Kuzey Kore vatandaşlarına hem de onların aracılarına (ABD vatandaşları ve yabancı uyruklular) karşı .
• Planlarda kullanılan kripto para, alan adı ve mülklere el koyma ve hukuki müsadere .
• BT işçisi gelirini aklamaya karışan kişi, kuruluş ve paravan şirketlere karşı OFAC kapsamında Hazine yaptırımları .
• Kamu uyarıları ve rehberlik — 15'ten fazla ortak ülkenin katılımıyla yayınlanan 31 Temmuz 2026 tarihli ortak küresel uyarı dahil — işverenleri, özellikle VPN, vekil dizüstü bilgisayar kullanan veya yüz yüze doğrulamayı reddeden uzaktan BT çalışanlarını dikkatlice araştırmaları konusunda uyarıyor .
• Jin Sung-Il ve Pak Jin-Song gibi kilit Kuzey Koreli operatörler için FBI En Çok Arananlar listeleri .

Uzaktan İşe Alım ve Hükümet Güvenliği İçin Bu Ne Anlama Geliyor?

Ağustos 2026'da bir Kuzey Koreli BT çalışanının federal bir ajansa sızmayı başardığının doğrulanması, iyi belgelenmiş, devlet destekli bir dolandırıcılık kampanyasında tehlikeli bir tırmanışı temsil ediyor. Pyongyang bu çalışanları fikri mülkiyet çalmak, mağdurlara şantaj yapmak ve doğrudan nükleer ve füze programlarına para aktarmak için kullanıyor. ABD, iddianameler, yaptırımlar, mal varlığına el koyma ve küresel uyarılarla yanıt verse de, son sızma, özellikle müteahhitler için uzaktan işe alım denetiminde önemli boşluklar olduğunu gösteriyor.

İşverenler ve güvenlik profesyonelleri için çıkarılacak ders açık: Uzaktan BT işe alımı — özellikle sözleşmeli pozisyonlar için — standart güvenlik soruşturmalarının ötesine geçen, yüz yüze veya video tabanlı kimlik doğrulaması ve VPN kullanımı, vekil dizüstü bilgisayar düzenlemeleri ve yüz yüze doğrulamayı reddetme gibi bilinen Kuzey Koreli BT çalışanı dolandırıcılığı göstergelerine karşı kontrolleri içeren sıkı bir kimlik doğrulaması gerektiriyor .

Kuzey Koreli BT İşçi Planı Nasıl İşliyor?

Bu olay, ABD hükümetinin Kuzey Kore'nin "BT işçisi girişimi" olarak adlandırdığı, devlet destekli büyük çaplı bir planın parçası. Program, rejime gelir sağlamanın yanı sıra fikri mülkiyet hırsızlığını da hedefliyor. Başlıca özellikleri şunlar:

• Çalıntı kimlikler ve deepfake'ler: Çalışanlar, çalınan ABD vatandaşlığı bilgileri, sahte belgeler ve yapay zeka ile oluşturulmuş deepfake fotoğraf ve videolar kullanarak video mülakatlarını geçiyor .
• Uzaktan sözleşmeli çalışma sızması: Genellikle daha az sıkı güvenlik soruşturması gerektiren uzaktan sözleşmeli pozisyonları hedef alıyorlar . FBI, özel sektöre sızma oranının devlet kurumlarından daha yüksek olduğunu belirtti .
• Büyük ölçek: Kuzey Koreli BT çalışanları 100'den fazla ABD şirketinde iş buldu ve operasyonları küresel bir aracı ağı sayesinde birçok ülkeye yayılıyor .
• Katmanlı kolaylaştırma: ABD vatandaşları, Çin vatandaşları ve diğer yabancı aracılar, Kuzey Koreli çalışanların sahte kimlik almasına, paravan şirketler kurmasına ve maaşları Pyongyang'a aktarmasına yardımcı oluyor .

Ulusal Güvenlik Etkileri

Bir ABD federal ajansına sızılması, ABD hükümetinin yıllardır takip ettiği bir tehdidi önemli ölçüde tırmandırıyor. Sonuçları çok ciddi:

Kitle imha silahlarının finansmanı. ABD Dışişleri Bakanlığı, 31 Temmuz 2026 tarihli ortak küresel uyarısında, Kuzey Kore'nin bu BT işçisi planını "Kuzey Kore'nin yasa dışı nükleer silah ve balistik füze programlarını finanse etmek" için kullandığını açıkça belirtti . Hazine ve Adalet Bakanlıkları, genellikle kripto para ile ödenen ve paravan hesaplar aracılığıyla aktarılan bu maaşların doğrudan rejimin silah geliştirme çalışmalarını desteklediğini doğruladı . Hazine Bakanlığı, Kuzey Kore'nin sadece 2024 yılında BT işçisi dolandırıcılığından yaklaşık 800 milyon dolar gelir elde ettiğini tahmin ediyor .

Fikri mülkiyet hırsızlığı ve içeriden gelen tehditler. Şirketlere ve devlet kurumlarına sızdıktan sonra bu çalışanlar, özel kaynak kodlarını, ticari sırları ve hassas teknik verileri dışarı sızdırabiliyor. FBI bu durumu "daha geniş bir içeriden gelen tehdit riski" olarak tanımlarken , Dışişleri Bakanlığı uyarısı, çalışanların çaldıkları verileri yayınlamakla tehdit ederek işverenlerine şantaj yaptıkları konusunda da uyardı .

ABD şirketlerine ve kritik altyapıya zarar. Adalet Bakanlığı, Kasım 2025'te bu planlardan elde edilen 15 milyon doların üzerinde müsadere ve beş suçlu kabulü kararı aldığını duyurdu . Hazine Bakanlığı ise Mart 2026'da BT işçisi dolandırıcılığından elde edilen fonları aklamakla suçlanan altı kişi ve iki kuruluşa daha yaptırım uyguladı .

Kolluk Zaman Çizelgesi: Kuzey Kore BT İşçisi Dolandırıcılığına Karşı ABD'nin Kilit Adımları

ABD hükümeti, iddianameler, yaptırımlar ve kamu uyarılarından oluşan koordineli, çok kurumlu bir kampanya yürütüyor:

ABD Hükümetinin Kolluk Stratejisi

Yanıt, birden fazla federal kurumun dahil olduğu bütüncül bir hükümet çabası oldu:

• Adalet Bakanlığı tarafından cezai kovuşturmalar ve iddianameler hem Kuzey Kore vatandaşlarına hem de onların aracılarına (ABD vatandaşları ve yabancı uyruklular) karşı .
• Planlarda kullanılan kripto para, alan adı ve mülklere el koyma ve hukuki müsadere .
• BT işçisi gelirini aklamaya karışan kişi, kuruluş ve paravan şirketlere karşı OFAC kapsamında Hazine yaptırımları .
• Kamu uyarıları ve rehberlik — 15'ten fazla ortak ülkenin katılımıyla yayınlanan 31 Temmuz 2026 tarihli ortak küresel uyarı dahil — işverenleri, özellikle VPN, vekil dizüstü bilgisayar kullanan veya yüz yüze doğrulamayı reddeden uzaktan BT çalışanlarını dikkatlice araştırmaları konusunda uyarıyor .
• Jin Sung-Il ve Pak Jin-Song gibi kilit Kuzey Koreli operatörler için FBI En Çok Arananlar listeleri .

Uzaktan İşe Alım ve Hükümet Güvenliği İçin Bu Ne Anlama Geliyor?

Ağustos 2026'da bir Kuzey Koreli BT çalışanının federal bir ajansa sızmayı başardığının doğrulanması, iyi belgelenmiş, devlet destekli bir dolandırıcılık kampanyasında tehlikeli bir tırmanışı temsil ediyor. Pyongyang bu çalışanları fikri mülkiyet çalmak, mağdurlara şantaj yapmak ve doğrudan nükleer ve füze programlarına para aktarmak için kullanıyor. ABD, iddianameler, yaptırımlar, mal varlığına el koyma ve küresel uyarılarla yanıt verse de, son sızma, özellikle müteahhitler için uzaktan işe alım denetiminde önemli boşluklar olduğunu gösteriyor.

İşverenler ve güvenlik profesyonelleri için çıkarılacak ders açık: Uzaktan BT işe alımı — özellikle sözleşmeli pozisyonlar için — standart güvenlik soruşturmalarının ötesine geçen, yüz yüze veya video tabanlı kimlik doğrulaması ve VPN kullanımı, vekil dizüstü bilgisayar düzenlemeleri ve yüz yüze doğrulamayı reddetme gibi bilinen Kuzey Koreli BT çalışanı dolandırıcılığı göstergelerine karşı kontrolleri içeren sıkı bir kimlik doğrulaması gerektiriyor .