DOJ: 70’ten fazla ABD şirketine Kuzey Koreli sahte IT çalışanları sızdı
ABD Adalet Bakanlığı (DOJ), Operation Lone Star Roundup kapsamında Kuzey Koreli IT çalışanlarının ABD şirketlerine sahte kimlikle sızdığını ve Texas’ta “laptop farm” operasyonlarını hedef aldığını açıkladı. Savcılığa göre en az 70 şirket etkilendi; isim verilmeyen kurumlara suç isnat edilmemeli.
Ana Gelişme
- 40+ Texas adresinde arama; 187 laptop ve KVM cihazı ele geçirildi.
- 14 kişi suçlandı; ABD’deki kolaylaştırıcılar Bostelle ve Pena Carrillo tutuklandı.
- Bir ağın 2019–2025 arasında yaklaşık 3 milyon dolar gelir elde ettiği iddia ediliyor.
- crowdstrike FBI operasyonuna teknik destek verdiğini duyurdu.
Şema, uzaktan işe alınan “ABD merkezli” geliştiricilerin aslında Kuzey Kore’de çalıştığı, cihazların fiziksel farm’larda yönetildiği modeli izliyor — dprk-remote-it-worker-fraud literatüründeki bilinen kalıp.
Neden Önemli?
Türkiye’deki teknoloji ve outsource ekipleri de global remote hiring kullanıyor; kimlik doğrulama, cihaz teslimi, endpoint izleme ve contractor vetting süreçleri bu vaka için pratik kontrol listesi oluşturuyor. Haber yalnızca ABD’ye özgü değil; cybercrime ve ai-cybersecurity bağlamında tedarik zinciri riski.
Pratik kontrol listesi (DOJ örüntüsüne göre)
- Video/KYC ile kimlik ve coğrafya doğrulaması; proxy/VPN anomalileri.
- Kurumsal cihaz politikası — kişisel farm cihazlarına güvenmeyin.
- Payroll ve vergi/W-9 benzeri belgelerin bağımsız doğrulaması.
- Anormal çalışma saatleri ve eşzamanlı multi-employer sinyalleri.
Sonraki Adımlar
Dava süreci ve ek tutuklamalar izlenecek; HR ve güvenlik ekipleri mevcut remote contractor portföyünü yeniden değerlendirmeli.