Kuzey Kore IT İşçileri Şifreleme Sektörüne Sızma İçerikleri

Birçok şifreleme şirketi, haberleri olmadan Kuzey Koreli IT çalışanlarını işe aldı; bu şirketler arasında bazı tanınmış projeler de bulunuyor. Bu çalışanlar, sahte kimlik kullanarak mülakatları ve arka plan kontrollerini başarılı bir şekilde geçtiler ve gerçek iş deneyimleri sundular.

Kuzey Kore'yi yaptırım uygulayan ülkeler, ABD gibi, Kuzey Koreli işçileri istihdam etmek yasaktır. Bu durum ayrıca güvenlik riskleri de doğurmakta, bazı şirketler Kuzey Koreli BT işçilerini istihdam ettikten sonra siber saldırılara maruz kalmaktadır.

Bu Kuzey Koreli BT işçileri genellikle sahte pasaportlar ve kimlikler kullanıyor ve etkileyici bir GitHub kod katkı geçmişi sergiliyorlar. Teknik yetenekleri değişkenlik gösteriyor, bazıları sadece "birkaç ay maaş kazanmak" için çalışırken, bazıları ise oldukça yetenekli.

Birçok işveren, çalışanların Kuzey Koreli olabileceğini keşfettiklerinde bazı olağanüstü durumların daha anlamlı hale geldiğini belirtiyor; örneğin, çalışma saatlerinin ve yerinin uyuşmaması veya bir kişinin birden fazla kişi tarafından taklit edilmesi gibi.

Bazı şirketler, çalışanlarının Kuzey Kore ile bağlantılı olduğunu keşfettikten sonra hemen işten çıkardılar ve güvenlik önlemlerini güçlendirdiler. Ancak bazı şirketler de siber saldırılara uğradı ve büyük kayıplar yaşadı.

Kuzey Kore IT işçileri ve hacker faaliyetleri sık sık bir arada anılmaktadır. Sosyal mühendislik gibi yöntemlerle bilgi edinerek Kuzey Kore'nin siber saldırılarına katkıda bulunuyorlar.

Genel olarak, Kuzey Koreli BT işçilerinin şifreleme sektöründeki etkisi beklenenden daha yaygın. Amerika Birleşik Devletleri gibi ülkeler, Kuzey Koreli işçileri istihdam eden şirketleri henüz dava etmemiş olsa da, bu hala hukuki ve güvenlik riskleri taşımaktadır. Şifreleme şirketlerinin dikkatli olması, arka plan kontrolü ve güvenlik önlemlerini güçlendirmesi gerekmektedir.