İşte FBI'ın aradığı Kuzey Koreli hackerlar

VGN

FBI, Kuzey Kore bağlantılı siber saldırı ve kimlik hırsızlığı dosyalarında çok sayıda şüpheliyi ararken, Teksas’a bilgisayar gönderen şirketlerden uzaktan işe alım soruşturması için bilgi istedi.

FBI, siber saldırı, kara para aklama ve sahte kimlikle uzaktan işe girme dosyalarında en az 24 Kuzey Koreliyi arıyor. 2018’den beri aranan Park Jin Hyok’un adı Sony Pictures ve WannaCry soruşturmalarında geçiyor. Büro, 10 Kasım 2026’da Teksas’taki sahte istihdam soruşturması kapsamında şirketlerden bilgi istedi.

Park Jin Hyok ve Lazarus dosyası

ABD’de Park’a ilişkin ilk federal suçlamalar 2018’de kamuya açıklandı. Park’ın, Kuzey Kore askeri istihbaratıyla bağlantılı Lazarus grubunun faaliyetlerine katıldığı öne sürüldü. Suçlamalar arasında 2014’te Sony Pictures’a düzenlenen siber saldırı ve 2017’de dünya genelinde hastaneleri ve işletmeleri etkileyen WannaCry fidye yazılımının geliştirilmesi bulunuyor.

2021’de kamuya açıklanan genişletilmiş iddianameye Jon Chang Hyok ve Kim Il de girdi. Savcılar, üç ismin bankalardan ve şirketlerden hırsızlık ve şantaj yoluyla 1,3 milyar doları aşan para ve kripto varlık elde etmek için birlikte hareket ettiğini ileri sürüyor.

Hastanelere fidye saldırısı

Ayrı bir dosyada aranan Rim Jong Hyok’un, Kuzey Kore askeri istihbaratının Andariel biriminde görev yaptığı ve Maui fidye yazılımıyla ABD’deki hastaneleri hedef aldığı iddia ediliyor. Federal suçlamaya göre fidye gelirleri, kamu kurumları ve teknoloji şirketlerine yönelik siber casusluk için kullanılan sunucuların alımında harcandı. ABD, Rim’in yerinin belirlenmesini sağlayacak bilgi için 10 milyon dolara kadar ödül sunuyor.

Binance saldırısında TraderTraitor suçlaması

Binance, 29 Ekim 2026’da internete bağlı cüzdanlarını hedef alan saldırıda yaklaşık 6,3 milyar dolarlık kripto varlık kaybettiğini açıkladı. Şirket, kaybı kullanıcı güvence fonu ve kendi kaynaklarından karşılayacağını bildirdi. Yetkisiz transferlerin toplamını yaklaşık 6,4 milyar dolar olarak hesaplayan bir blok zinciri analizi, olayı bugüne kadar kaydedilen en büyük kripto para hırsızlığı olarak niteledi.

FBI, 31 Ekim’de saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna bağladı. Büro, Şubat 2025’te Bybit’ten yaklaşık 1,5 milyar dolarlık kripto varlık çalınmasından da aynı grubu sorumlu tutmuştu. Kuzey Kore lideri Kim Jong-un’un kız kardeşi Kim Yo-jong, 3 Kasım’da yayımlanan açıklamasında ülkesine yöneltilen Binance suçlamasını reddetti.

Sahte kimliklerle uzaktan işe alım

Aralık 2024’te ABD’de hazırlanan bir iddianamede 14 Kuzey Kore vatandaşı, sahte, çalıntı veya ödünç alınmış kimliklerle ABD’deki şirket ve kâr amacı gütmeyen kuruluşlarda uzaktan bilişim işi almakla suçlandı. İddianameye göre şüpheliler, Kuzey Kore yönetiminin kontrolündeki Çin merkezli Yanbian Silverstar ve Rusya merkezli Volasys Silverstar bünyesinde çalışıyordu. İki şirketin en az 130 Kuzey Koreli bilişim çalışanı istihdam ettiği belirtildi.

Savcılar, ağın 2017 ile 2023 arasında en az 88 milyon dolar gelir elde ettiğini ve bazı çalışanların şirketlere ait kaynak kodlarını sızdırmakla tehdit ederek para istediğini ileri sürüyor. FBI ayrıca bazı adayların görüntülü iş görüşmelerinde kimliklerini gizlemek için yapay zekâyla yüz değiştirme teknolojisi kullandığını bildirdi.

Mart 2026’da yayımlanan bir araştırmada, Kuzey Koreli bilişim çalışanlarının 2024 itibarıyla yılda 350 milyon ile 800 milyon dolar arasında gelir sağladığı tahmin edildi. Ayrı bir blok zinciri analizine göre Kuzey Kore bağlantılı grupların 2025’te çaldığı kripto varlıkların değeri yaklaşık 2,02 milyar dolardı.

FBI’dan Teksas’a bilgisayar gönderen şirketlere çağrı

ABD’deki bazı aracılar, şirketlerin gönderdiği dizüstü bilgisayarları kendi adreslerinde tutarak yurt dışındaki çalışanların bu cihazlara uzaktan bağlanmasını sağlamakla suçlanıyor. Dallas’taki FBI birimi, 10 Kasım’da uzaktan bilişim çalışanı işe alan ve 2026’da Teksas’a dizüstü bilgisayar gönderen şirketlerden bilgi istedi. Büro, daha önce Teksas’taki 40 konutta yapılan aramalarda, aralarında dizüstü bilgisayarların da bulunduğu 187 cihaza el konulduğunu bildirdi.