ABD, Kuzey Koreli BT çalışanlarına hizmet eden Teksas'taki laptop çiftliklerine baskın yaptı

ABD Adalet Bakanlığı (DOJ), Kuzey Koreli kişilerin Amerikan şirketlerinde uzaktan BT çalışanı gibi görünmesini sağladığı iddia edilen Teksas'taki çok sayıda "laptop çiftliğini" çökerttiğini açıkladı. The Record'un 13 Ekim'de aktardığına göre operasyonla bağlantılı olarak iki ABD vatandaşı tutuklandı. Savcılar, bu planın Kuzey Koreli çalışanlara 3 milyon dolardan fazla kazandırdığını söylüyor.

Neler oldu?

The Record'un haberine göre baskınlar 21–25 Eylül tarihleri arasında Teksas'ta 40'tan fazla konutu hedef aldı. Yetkililer 187 dizüstü bilgisayar ve başka cihazlara el koydu.

Pennsylvania'dan Michael James Bostelle ile Teksas'tan Juan Cecilio Pena Carrillo hakkında iddianame düzenlendi ve ikisi tutuklandı. İkili elektronik dolandırıcılık, kara para aklama ve kimlik hırsızlığıyla suçlanıyor. Savcılar, bu kişilerin 2019'dan 2026'ya kadar evlerinde dizüstü bilgisayar barındıran ve BT çalışanlarının sahte kimlik edinmesine ya da kullanmasına yardım eden kilit isimler olduğunu öne sürüyor. Birkaç Çin ve Kuzey Kore vatandaşı hakkında da iddianame hazırlandı. Ancak DOJ, bu iddianamelerin Teksas baskınlarıyla bağlantılı olup olmadığını açıklamadı.

Savcılar, suçlanmayan üçüncü bir ABD vatandaşının, Trey Michael Nolte'nin de adını verdi. İddiaya göre Nolte, planı kolaylaştıran bir paravan şirket yönetti, Bostelle'i işe aldı, Çin'e paketler gönderdi, ABD şirketlerinden iş bilgisayarları teslim aldı ve BT çalışanlarının maaşlarını aklayarak Kuzey Kore'ye aktardı. The Record, bakanlığın Nolte'nin neden suçlanmadığını açıklamadığını belirtiyor.

Plan nasıl işliyordu?

Laptop çiftliği düzeninde ABD'deki kişiler, şirketlerin verdiği dizüstü bilgisayarları teslim alıp evlerinde çevrimiçi tutuyor. Böylece çalınmış veya sahte kimliklerle işe alınan yurt dışındaki çalışanlar, ABD'deymiş gibi görünerek bu cihazlara uzaktan bağlanabiliyor. Savcılara göre bu operasyon, Kuzey Koreli çalışanların sağlık, siber güvenlik, perakende ve imalat sektörleri dahil 17 eyaletteki yaklaşık 70 ABD şirketinden 3 milyon dolardan fazla kazanmasını sağladı.

Ulusal Güvenlikten Sorumlu Başsavcı Yardımcısı John Eisenberg, bu tür planların ABD'li işverenlerin BT sistemlerinin ve verilerinin güvenliğini tehdit ettiğini söyledi. FBI Direktör Yardımcısı Brett Leatherman ise Kuzey Kore'nin çalınmış kimlikler kullanan uzaktan BT çalışanlarıyla Amerikan şirketlerine sızmayı sürdürdüğünü belirtti.

Genel tablo

The Record'a göre geçen yıl 16 eyalette yaklaşık 30 laptop çiftliğine baskın yapılmıştı. O tarihten bu yana, kimliğinin kullanılmasına izin veren muvazzaf bir ABD ordusu askeri de dahil olmak üzere birçok Amerikalı mahkûm edildi. FBI'ın kamuoyu duyurusu yeni taktikleri de anlatıyor. Bunlar arasında işlerin Güney Asya ve Batı Afrika'daki serbest çalışanlara devredilmesi, Amerikalılara bilgisayar barındırmaları veya kamera karşısına geçmeleri için para ödenmesi ve ödeme yapmayı reddedenlerin şiddet ya da veri sızdırmakla tehdit edilmesi yer alıyor. Yakın tarihli bir BM raporu da Laos, Kamboçya ve başka ülkelerde yüzlerce Kuzey Koreli BT çalışanı tespit etmişti.

Ne yapmalı?

Uzaktan teknik personel çalıştıran kurumlar, işe alım sırasında kimlik doğrulamayı sıkılaştırmalı ve şirket cihazlarının nereye gönderildiğini ve nerede kullanıldığını doğrulamalı. Kurumsal bilgisayarlarda uzaktan erişim araçlarının bulunması ya da çalışanın beyan ettiği konum ile ağ etkinliği arasındaki tutarsızlıklar gibi işaretlere de dikkat edilmeli.