Kuzey Koreli BT Çalışanı ABD Federal Ajansına Nasıl Sızdı? FBI Soruşturmasında Bilinenler

28 Temmuz 2026'da, FBI Müdür Yardımcısı Todd Hemmen, Digital Government Institute konferansında yaptığı açıklamada, büronun ismi açıklanmayan bir ABD federal ajansında işe girmeyi başaran Kuzey Koreli bir uzaktan BT çalışanını soruşturduğunu duyurdu . Çalışan, ajansı destekleyen sözleşmeli işi sahte kimlik belgeleri kullanarak elde etmişti . FBI, hangi ajansın etkilendiği, çalışanın ne kadar süre erişimi olduğu, hangi görevi yaptığı veya hassas bir verinin çalınıp çalınmadığı konusunda henüz bir açıklama yapmadı . Bu durum, Kuzey Koreli bir BT operatörünün bir ABD devlet kurumunun işe alım sürecini aşmasının ilk resmi olarak belgelenen örneği oldu .

Kuzey Koreli BT İşçi Planı Nasıl İşliyor?

Bu olay, ABD hükümetinin Kuzey Kore'nin "BT işçisi girişimi" olarak adlandırdığı, devlet destekli büyük çaplı bir planın parçası. Program, rejime gelir sağlamanın yanı sıra fikri mülkiyet hırsızlığını da hedefliyor. Başlıca özellikleri şunlar:

• Çalıntı kimlikler ve deepfake'ler: Çalışanlar, çalınan ABD vatandaşlığı bilgileri, sahte belgeler ve yapay zeka ile oluşturulmuş deepfake fotoğraf ve videolar kullanarak video mülakatlarını geçiyor .
• Uzaktan sözleşmeli çalışma sızması: Genellikle daha az sıkı güvenlik soruşturması gerektiren uzaktan sözleşmeli pozisyonları hedef alıyorlar . FBI, özel sektöre sızma oranının devlet kurumlarından daha yüksek olduğunu belirtti .
• Büyük ölçek: Kuzey Koreli BT çalışanları 100'den fazla ABD şirketinde iş buldu ve operasyonları küresel bir aracı ağı sayesinde birçok ülkeye yayılıyor .
• Katmanlı kolaylaştırma: ABD vatandaşları, Çin vatandaşları ve diğer yabancı aracılar, Kuzey Koreli çalışanların sahte kimlik almasına, paravan şirketler kurmasına ve maaşları Pyongyang'a aktarmasına yardımcı oluyor .

Ulusal Güvenlik Etkileri

Bir ABD federal ajansına sızılması, ABD hükümetinin yıllardır takip ettiği bir tehdidi önemli ölçüde tırmandırıyor. Sonuçları çok ciddi:

Kitle imha silahlarının finansmanı. ABD Dışişleri Bakanlığı, 31 Temmuz 2026 tarihli ortak küresel uyarısında, Kuzey Kore'nin bu BT işçisi planını "Kuzey Kore'nin yasa dışı nükleer silah ve balistik füze programlarını finanse etmek" için kullandığını açıkça belirtti . Hazine ve Adalet Bakanlıkları, genellikle kripto para ile ödenen ve paravan hesaplar aracılığıyla aktarılan bu maaşların doğrudan rejimin silah geliştirme çalışmalarını desteklediğini doğruladı . Hazine Bakanlığı, Kuzey Kore'nin sadece 2024 yılında BT işçisi dolandırıcılığından yaklaşık 800 milyon dolar gelir elde ettiğini tahmin ediyor .

Fikri mülkiyet hırsızlığı ve içeriden gelen tehditler. Şirketlere ve devlet kurumlarına sızdıktan sonra bu çalışanlar, özel kaynak kodlarını, ticari sırları ve hassas teknik verileri dışarı sızdırabiliyor. FBI bu durumu "daha geniş bir içeriden gelen tehdit riski" olarak tanımlarken , Dışişleri Bakanlığı uyarısı, çalışanların çaldıkları verileri yayınlamakla tehdit ederek işverenlerine şantaj yaptıkları konusunda da uyardı .

ABD şirketlerine ve kritik altyapıya zarar. Adalet Bakanlığı, Kasım 2025'te bu planlardan elde edilen 15 milyon doların üzerinde müsadere ve beş suçlu kabulü kararı aldığını duyurdu . Hazine Bakanlığı ise Mart 2026'da BT işçisi dolandırıcılığından elde edilen fonları aklamakla suçlanan altı kişi ve iki kuruluşa daha yaptırım uyguladı .

Kolluk Zaman Çizelgesi: Kuzey Kore BT İşçisi Dolandırıcılığına Karşı ABD'nin Kilit Adımları

ABD hükümeti, iddianameler, yaptırımlar ve kamu uyarılarından oluşan koordineli, çok kurumlu bir kampanya yürütüyor:

Tarih	Eylem	Detaylar
Ekim 2023	Adalet Bakanlığı 17 alan adına el koydu	Kuzey Koreli BT çalışanlarının işletmeleri dolandırmak ve yaptırımlardan kaçmak için kullandığı alan adları
Mayıs 2024	Arizona'da iddianameler	ABD'li bir kadın, Ukraynalı bir adam ve üç yabancı uyruklu kişi, ABD vatandaşı gibi görünen denizaşırı BT çalışanlarını yerleştirmekle suçlandı
Aralık 2024	14 Kuzey Koreli iddianamesi (St. Louis)	Yıllara yayılan sahte istihdam, şantaj ve yaptırım kaçakçılığı komplosu
Ocak 2025	Jin Sung-Il ve Pak Jin-Song iddianamesi	~2018'den 2024'e kadar süren plana liderlik ettiler; FBI onları en çok aranan siber listesine aldı
Haziran 2025	Adalet Bakanlığı ülke çapında operasyon	İki iddianame, bir tutuklama, bir savunma anlaşması; 100'den fazla ABD şirketi mağdur oldu
Haziran 2025	Boston iddianamesi	ABD, Çin ve Tayvan'dan dokuz kişi (daha sonra 10) Kuzey Koreli BT çalışanı gelir planından suçlandı
Temmuz 2025	Hazine yaptırımları	Korea Sobaeksu Trading Company ve üç kişi yaptırım kaçakçılığı nedeniyle yaptırım listesine alındı
Kasım 2025	Adalet Bakanlığı 15 milyon doların üzerinde müsadere açıkladı	Kuzey Kore BT işi ve kripto soygunu davalarında beş suçlu kabulü
Kasım 2025	Hazine, Kuzey Koreli bankacılara yaptırım uyguladı	BT işçisi fonlarını akladıkları için sekiz kişi ve iki kuruluş yaptırım listesine alındı
Mart 2026	Hazine, kolaylaştırıcılara yaptırım uyguladı	ABD şirketlerine yönelik dolandırıcılığı organize eden altı kişi ve iki kuruluş yaptırım listesine alındı
Nisan 2026	ABD vatandaşlarına ceza	Kejia Wang ve Zhenxing Wang, Kuzey Kore'ye 5 milyon dolar gelir sağlayan planı kolaylaştırdıkları için ceza aldı
31 Temmuz 2026	Ortak küresel uyarı	FBI, Dışişleri Bakanlığı ve 15'ten fazla ortak kurum, hükümetleri ve şirketleri deepfake kullanan Kuzey Koreli BT çalışanlarına karşı uyardı
Ağustos 2026	Federal ajansa sızma açıklaması	FBI, Kuzey Koreli bir BT çalışanının ABD federal ajansının içinde olduğunu doğruladı

ABD Hükümetinin Kolluk Stratejisi

Yanıt, birden fazla federal kurumun dahil olduğu bütüncül bir hükümet çabası oldu:

• Adalet Bakanlığı tarafından cezai kovuşturmalar ve iddianameler hem Kuzey Kore vatandaşlarına hem de onların aracılarına (ABD vatandaşları ve yabancı uyruklular) karşı .
• Planlarda kullanılan kripto para, alan adı ve mülklere el koyma ve hukuki müsadere .
• BT işçisi gelirini aklamaya karışan kişi, kuruluş ve paravan şirketlere karşı OFAC kapsamında Hazine yaptırımları .
• Kamu uyarıları ve rehberlik — 15'ten fazla ortak ülkenin katılımıyla yayınlanan 31 Temmuz 2026 tarihli ortak küresel uyarı dahil — işverenleri, özellikle VPN, vekil dizüstü bilgisayar kullanan veya yüz yüze doğrulamayı reddeden uzaktan BT çalışanlarını dikkatlice araştırmaları konusunda uyarıyor .
• Jin Sung-Il ve Pak Jin-Song gibi kilit Kuzey Koreli operatörler için FBI En Çok Arananlar listeleri .

Uzaktan İşe Alım ve Hükümet Güvenliği İçin Bu Ne Anlama Geliyor?

Ağustos 2026'da bir Kuzey Koreli BT çalışanının federal bir ajansa sızmayı başardığının doğrulanması, iyi belgelenmiş, devlet destekli bir dolandırıcılık kampanyasında tehlikeli bir tırmanışı temsil ediyor. Pyongyang bu çalışanları fikri mülkiyet çalmak, mağdurlara şantaj yapmak ve doğrudan nükleer ve füze programlarına para aktarmak için kullanıyor. ABD, iddianameler, yaptırımlar, mal varlığına el koyma ve küresel uyarılarla yanıt verse de, son sızma, özellikle müteahhitler için uzaktan işe alım denetiminde önemli boşluklar olduğunu gösteriyor.

İşverenler ve güvenlik profesyonelleri için çıkarılacak ders açık: Uzaktan BT işe alımı — özellikle sözleşmeli pozisyonlar için — standart güvenlik soruşturmalarının ötesine geçen, yüz yüze veya video tabanlı kimlik doğrulaması ve VPN kullanımı, vekil dizüstü bilgisayar düzenlemeleri ve yüz yüze doğrulamayı reddetme gibi bilinen Kuzey Koreli BT çalışanı dolandırıcılığı göstergelerine karşı kontrolleri içeren sıkı bir kimlik doğrulaması gerektiriyor .