ABD’de Kuzey Koreli IT çalışanlarıyla bağlantılı 3 milyon dolarlık dolandırıcılık iddiası gündemde. Soruşturmada kripto transferleri ve 187 bilgisayara el konulması dikkat çekti.
ABD’de 3 milyon dolarlık gelir elde edildiği öne sürülen Kuzey Kore bağlantılı sahte uzaktan çalışma ağına yönelik soruşturmada iki kişi gözaltına alındı. ABD Adalet Bakanlığı, 70’ten fazla şirketi hedef aldığı belirtilen organizasyonun finansal işlemlerinde kripto para transferlerinin de kullanıldığını açıkladı.
ABD Adalet Bakanlığı’nın 13 Ekim’de yaptığı açıklamaya göre, Pennsylvania’da yaşayan Michael James Bostelle ve Teksas’ta yaşayan Juan Cecilio Pena Carrillo, Kuzey Koreli bilişim çalışanlarının ABD merkezli şirketlerde iş bulmasına yardımcı oldukları iddiasıyla gözaltına alındı.
Ohio Kuzey Bölgesi’nde hazırlanan iddianamede iki isim; elektronik iletişim ve posta yoluyla dolandırıcılık, kara para aklama ve kimlik hırsızlığı amacıyla komplo kurmakla suçlanıyor. Pena Carrillo ayrıca ağırlaştırılmış kimlik hırsızlığı suçlamasıyla karşı karşıya.
Savcılığa göre, yurt dışındaki çalışanlar çalıntı veya sahte kimliklerle uzaktan bilişim pozisyonlarına yerleşirken ABD’deki aracılar bilgisayarları, adresleri ve finansal hesapları sağladı. Şirketlerin çalışanlara gönderdiği dizüstü bilgisayarlar ABD’deki evlere yerleştirildi ve uzaktan erişim yazılımlarıyla yurt dışındaki kişilerin bu cihazları kullanması sağlandı. Böylece çalışanlar fiziksel olarak başka ülkelerde bulunmalarına rağmen ABD’den çalışıyormuş gibi göründü.
İddianamede, 25’ten fazla ABD vatandaşının kimlik bilgilerinin kötüye kullanıldığı ve İç Güvenlik Bakanlığı, Gelir İdaresi ile Sosyal Güvenlik Kurumu gibi kamu kuruluşlarına yanıltıcı bilgiler iletildiği öne sürüldü.
Organizasyonun yaklaşık 3 milyon dolarlık gelir elde ettiği iddia edilirken, şirketlerin hukuki süreçler, bilgisayar ağlarının onarımı ve diğer zararlar nedeniyle en az 3 milyon dolar daha kaybettiği belirtildi.
Para transferlerinde kripto paralar da kullanıldı
Soruşturmada öne çıkan ayrıntılardan biri, elde edilen gelirlerin yurt dışına aktarılmasında kripto paraların da kullanıldığı iddiası oldu. İddianameye göre, 8 Temmuz 2024 tarihli bir görüşmede, soruşturmada adı geçen Trey Michael Nolte’nin banka hesapları ile sanal para birimleri arasındaki transferleri tablolar üzerinden takip etmeyi ve ardından parayı Sun Sheng Ming’e göndermeyi görüştüğü ileri sürüldü.
Kuzey Koreli bilişim çalışanlarının gelirleriyle bağlantılı kripto transferleri, ABD’deki başka bir federal soruşturmada da gündeme gelmişti. Eylül ayında sonuçlanan ayrı bir dosyada yaklaşık 212.700 dolarlık stablecoin için müsadere kararı verildi.
Mahkeme belgelerine göre söz konusu varlıkların yaklaşık 158.123 USDC’lik bölümü en az 10 çalışan ödeme adresiyle, 54.574 USDT’lik bölümü ise en az dört adresle ilişkilendirildi. Adalet Bakanlığının 7,74 milyon doları aşan dijital varlıklara yönelik talebi ise kısmen kabul edildi. Kamuya açık bildirimde yeterince tanımlanmayan diğer varlıklar için hükümete yeni başvuru yapma olanağı bırakıldı.
Teksas’ta 187 bilgisayara el konuldu
ABD Federal Soruşturma Bürosu (FBI), 21-25 Eylül tarihleri arasında Teksas’ta bilgisayar çiftliği olarak kullanılan veya kullanıldığından şüphelenilen 40’tan fazla adreste arama gerçekleştirdi. “Operation Lonestar Roundup” adı verilen operasyon kapsamında yaklaşık 187 dizüstü bilgisayar ile uzaktaki cihazları kontrol etmeye yarayan klavye, video ve fare ekipmanlarına el konuldu.
FBI, 13 Ekim’de yayımladığı uyarıda, Kuzey Koreli bilişim çalışanlarının finansal baskı altındaki ABD vatandaşlarını bu tür faaliyetlere katılmaya yönlendirdiğini bildirdi. Bu kişilerden iş görüşmelerine katılmaları, görüntülü toplantılarda sahte kimliği doğrular gibi görünmeleri, profesyonel hesaplara erişim sağlamaları veya şirket bilgisayarlarını evlerinde çalışır durumda tutmaları istenebiliyor.
Büroya göre şüpheli ağlar, tespit edilmeleri halinde operasyonların aksamasını önlemek amacıyla ekipmanları daha fazla adrese dağıtmaya başladı.
FBI, şirketlere işe alım sürecinde ve çalışma dönemi boyunca birden fazla şüpheli işareti birlikte değerlendirmelerini önerdi. Bununla birlikte, aşırı katı kontrollerin gerçek uzaktan çalışanları veya kimlik bilgileri çalınmış kişileri mağdur edebileceği uyarısında bulundu.
Yetkililer ayrıca bazı Kuzey Koreli çalışanların Batılı şirketlerden iş alıp görevleri Pakistan, Hindistan, Nijerya ve çevre ülkelerdeki serbest çalışanlara daha düşük ücretlerle devrettiğini belirtti.
Sanıklar hakkındaki suçlamalar henüz mahkeme tarafından kesinleşmiş değil. Adalet Bakanlığı, yargı süreci tamamlanana kadar tüm sanıkların masum kabul edildiğini vurguladı.
