Batılı ülkelerden Kuzey Koreli bilişim çalışanları uyarısı

Pyongyang yönetimi, yapay zeka destekli çalışanların elde ettiği dövizleri silahlanma programını finanse etmek için kullanmakla suçlanıyor. Batılı müttefiklerden oluşan bir koalisyon, nükleer cephaneliğe finansman sağladıkları gerekçesiyle Kuzey Koreli bilişim çalışanlarının işe alınmaması konusunda uyarıda bulundu.

Cuma günü yayımlanan ortak açıklamada, dokuz ülkeden 19 devlet kurumu, Pyongyang'ın ülke içinde ve küresel çapta görevlendirdiği bilişim operasyoncuları vasıtasıyla çalıntı kimliklerle iş edindiğini bildirdi. Bu yolla elde edilen yasa dışı gelirlerin, ülkenin yasaklı nükleer silah ve balistik füze programlarına aktarıldığı kaydedildi.

Amerika Birleşik Devletleri, Güney Kore, Japonya ve Birleşik Krallık gibi ülkelerin imza attığı açıklamada, yapay zekanın Pyongyang'ın dolandırıcılığa dayalı uzaktan çalışma ağını genişletmek amacıyla kullanıldığı ifade edildi. Açıklamada ayrıca, bu çalışanların birer casusluk tehdidi ve siber suç kaynağı oluşturduğu vurgulandı.

Kuzey Kore, Birleşmiş Milletler Güvenlik Konseyi kararlarınca yasaklanmış olmasına rağmen nükleer silah ve balistik füze programlarına sahip olma hakkını uzun süredir savunuyor ve nükleer statüsünü 2023 yılında anayasasına dahil etmişti. Uluslararası yaptırımlarla karşı karşıya kalan Pyongyang'ın, askeri hedeflerini finanse etmek amacıyla yaygın siber suç, kripto para hırsızlığı ve kara para aklama faaliyetleri yürüttüğü düşünülüyor.

Cuma günkü uyarıda, Kuzey Koreli bilişim çalışanlarının çevrimiçi serbest çalışma ve işe alım platformlarında yabancı ülke vatandaşlarının kimliğine bürünerek rutin olarak uzaktan iş elde ettiği ve kazançlarını doğrudan devlet kurumlarına aktardığı belirtildi. Yetkililer, bu kişilerin küresel şirketler için artan bir kurum içi güvenlik tehdidi oluşturduğunu, kurumsal veri sızdırma, kripto para hırsızlığı ve hassas bilgi casusluğu faaliyetlerinde bulunduğunu kaydetti.

Koalisyon açıklamasında, "Kuzey Koreli bilişim çalışanları, kimliklerini gizlemek ve faaliyetlerini küresel çapta genişletmek için yapay zekanın entegrasyonu dahil giderek daha sofistike yöntemler kullanıyor" denilerek özel sektördeki işe alım platformlarına ve işverenlere kimlik doğrulama prosedürlerini güçlendirme çağrısı yapıldı.

Uyarı metnine göre operatörler, Kuzey Kore, Çin, Rusya ve Güneydoğu Asya'daki denizaşırı kolaylaştırıcılar aracılığıyla, şirketler tarafından sağlanan cihazların toplandığı "dizüstü bilgisayar çiftlikleri" kuruyor. Kuzey Koreli çalışanlar, gerçek konumlarını gizlemek için bu cihazlara VPN'ler vasıtasıyla uzaktan erişim sağlıyor.

Fransa, Almanya, İtalya, Hollanda ve Yeni Zelanda'nın da dahil olduğu koalisyonun açıklaması, Washington ve müttefiklerinin daha önceki uyarılarına dayanıyor. Açıklamada küresel şirketlerden kimlik doğrulama ve donanım inceleme süreçlerini derhal sıkılaştırmaları talep ediliyor.