Kuzey Kore lideri Kim Jong Un, dünyanın en yetenekli hacker gruplarından birini oluşturmak için 10 yıldır sistematik bir program yürütüyor. Eski Kuzey Koreli yetkilileri ve uzmanlarına göre yönetim, her yıl ortaokul çağındaki en başarılı 150 ila 200 öğrenciyi seçerek bilgisayar mühendisliği eğitimi veriyor. Seçim süreci 11-12 yaşlarında başlıyor. 17 yaşına gelen başarılı öğrenciler, ülkenin en iyi üniversitelerine gönderiliyor. Burada yeniden değerlendirilen küçük bir grup, ordunun siber operasyon birimlerine katılıyor.
Öğrenciler ileri matematik ve yabancı dillerin yanı sıra kripto para protokolleri ve yabancı donanımların tersine mühendisliği gibi alanlarda eğitim alıyor. Hacker olarak seçilmeyen öğrenciler ise Batılı şirketlere uzaktan yazılım ve uygulama geliştirmek üzere yetiştiriliyor. Güney Kore'ye kaçmadan önce Kuzey Kore adına hacker eğitimi veren Kim Heung-kwang, bu kişileri Kim Jong Un'un gizli silahlarından biri olarak tanımlıyor. Kim, yetenekli çocukların yalnızca siber operasyonlarda görev almak üzere sistematik biçimde seçildiğini belirtiyor.
Başarılı hackerlara ev ve döviz ödülü
Kuzey Kore yönetimi, başarılı siber operasyonlarda görev alan kişileri çeşitli ayrıcalıklarla ödüllendiriyor. Eski eğitmen Kim Heung-kwang'a göre hackerların askeri birimleri, operasyonlardan elde edilen kazancın yüzde 30'una kadarını ABD doları olarak alabiliyor. Başarılı çalışanlara başkent Pyongyang'da daire verilebiliyor ve ailelerinin de bu konutlarda kalmasına izin veriliyor. Bazı hackerların yurt dışına, özellikle Çin gibi müttefik ülkelere seyahat etme imkanı bulunuyor. Ayrıca iktidardaki İşçi Partisi'ne üyelik ve ülkenin seçkin aileleriyle evlilik gibi ayrıcalıklar da tanınabiliyor.
Kore Üniversitesi Siber Güvenlik Bölümü Fahri Profesörü Lim Jong-in, bazı başarılı siber operasyon çalışanlarına 132 metrekareye kadar ulaşabilen daireler verildiğine ilişkin bilgiler bulunduğunu söylüyor. Güney Kore Ulusal İstihbarat Servisi'nin 2024 tarihli tahminine göre Kuzey Kore'nin siber savaş faaliyetlerinde yaklaşık 8 bin 400 kişi görev yapıyor. Ülkenin devlet medyası hackerların operasyonlarını açıkça kutlamasa da programlama alanında başarılı öğrencileri düzenli olarak öne çıkarıyor.
Devlet desteği operasyonları güçlendiriyor
Kuzey Kore, 1998'de bir siber operasyon birimi kurdu. Kim Jong Un'un iktidara gelmesinin ardından bu birimin önemi arttı. Kim, 2013'te siber savaşı nükleer silahlar ve füzelerle birlikte ülkenin saldırı kapasitesi açısından kritik bir araç olarak tanımladı. Kuzey Kore bağlantılı gruplardan Lazarus Group, 2022'de ABD tarafından Ronin blokzincir ağından yüz milyonlarca dolarlık kripto para çalmakla suçlandı. FBI, Binance saldırısıyla ilişkilendirilen TraderTraitor grubunun da Lazarus ile bağlantılı olduğunu açıkladı.
Analistlere göre devlet desteği, Kuzey Koreli hackerların operasyonlarını daha tehlikeli hale getiriyor. Diğer siber suç gruplarının aksine bu kişiler, başarısız operasyonların ardından da faaliyetlerini sürdürebiliyor. Böylece yöntemlerini geliştirmek için daha fazla fırsat buluyor. Blockchain analiz şirketi Chainalysis'ten Alec Zebrick, Kuzey Koreli hackerların rejim adına çalıştıkları için başarısızlıkların ardından da operasyonlara devam edebildiğini belirtiyor.
Yapay zeka operasyonların merkezinde
Kuzey Kore bağlantılı bilgi teknolojisi çalışanlarıyla temas kuran bazı gruplar, bu kişilerin son derece organize çalıştığını ve yapay zeka araçlarını yoğun biçimde kullandığını aktarıyor. YouTuber Deeveeaar, Kuzey Koreli çalışanların operasyonlarında ücretli ChatGPT hesapları, Claude Code ve Cursor gibi araçlardan yararlandığını söylüyor. Bu araçlar kod yazmak, özgeçmiş hazırlamak ve değiştirmek, ayrıca sahte belge ve kimlik oluşturmak için kullanılıyor.
Binance, saldırganların çalışanların bilgisayarlarına erişmek için sahte bir iş görüşmesi düzenlediğini ve bir reklamın içine gizlenmiş yazılımdan yararlandığını açıkladı. Hackerların daha sonra şirket içindeki bir yapay zeka aracını kullanarak sistemlerin kontrolünü ele geçirdiği belirtildi. Birleşmiş Milletler üyesi 11 ülkeden temsilcinin oluşturduğu yaptırım izleme ekibi de 2025 yılında yayımladığı raporda TraderTraitor grubunun ChatGPT ve DeepSeek hesaplarına sahip olduğunu bildirdi.
Uzun çalışma saatleri ve sıkı denetim
Hackerlara sunulan ayrıcalıklara rağmen Kuzey Kore'nin teknoloji çalışanları ağır çalışma koşullarıyla karşı karşıya. Geçen yıl insan hakları kuruluşu PSCORE tarafından hazırlanan rapor için görüşülen eski çalışanlar, dar alanlarda yaşadıklarını, günde 10 saati aşan sürelerle çalıştıklarını ve sürekli gözetim altında tutulduklarını anlattı. PSCORE İcra Direktörü Nam Bada, çalışanların her ay belirli bir miktarda döviz kazandırmak zorunda olduğunu belirtiyor. Hedeflerini karşılayamayan kişiler aşağılanma ve başka cezalarla karşılaşabiliyor. Bada, sürekli kazanç sağlama baskısının ciddi psikolojik sorunlara ve sağlık problemlerine yol açabildiğini söylüyor.
Uzmanlara göre Binance saldırısı gibi büyük çaplı operasyonlardan elde edilen kazanç, Kuzey Kore'nin siber faaliyetlerini daha da büyütmesine yol açabilir. Chainalysis'ten Zebrick, hackerların artık daha büyük miktarda para tutan kuruluşları hedef aldığını ve bu tür saldırıların daha zor olmasına rağmen yüksek kazanç sağlayabildiğini belirtiyor. Binance saldırısından sorumlu olduğu belirtilen Kuzey Kore ise suçlamaları reddediyor. FBI ve Binance, saldırının arkasında Kuzey Kore'nin bulunduğunu açıklarken blokzincir araştırma şirketleri olayı TraderTraitor grubuyla ilişkilendiriyor.
Kaynak: Reuters
