ABD federal savcıları, Kuzey Koreli bilişim çalışanlarının ABD’deki şirketler tarafından işe alınmasına yardım eden beş kişiden suç duyurusunda bulundu.
ABD Adalet Bakanlığı (DoJ), bu yerli kolaylaştırıcı grubunun, yaptırım uygulanan bir hükümetin para taşımasına, işe alım çeklerini aşmasına ve yabancı işçileri yüzden fazla Amerikan firmasına yerleştirmesine yardımcı olduğunu söylüyor.
Açıklanmayan şemalar
Georgia’da üç ABD vatandaşı, denizaşırı işçilerin uzak işlerde kendileri gibi davranmalarına izin verdiklerini itiraf etti: Audricus Phagnasay, Jason Salazar ve Alexander Paul Travis, iş başvuruları için kendi kimliklerini sağladılar, evlerinde şirket tarafından verilen dizüstü bilgisayarları tuttular ve gerçek işçilerin yurt dışından bağlantı kurabilmesi için uzaktan erişim araçları kurdular.
Travis ve Salazar, yurtdışındaki BT çalışanları adına uyuşturucu testlerine bile girdiler.
ABD Adalet Bakanlığı, “O dönemde ABD Ordusu’nun muvazzaf bir üyesi olan Travis, plana katılımından dolayı en az 51.397 dolar aldı. Phagnasay ve Salazar sırasıyla en az 3.450 dolar ve 4.500 dolar kazandı. Dolandırıcılık planı kurban ABD şirketlerinden yaklaşık 1.28 milyon dolar maaş ödemesi elde etti ve bunların büyük çoğunluğu yurtdışındaki BT çalışanlarına gönderildi” dedi.
Florida’da savcılar Erick Ntekereze Prince’in savunmasını aldı. Şirketi Taggcar Inc. aracılığıyla, sertifikalı BT çalışanları olduğunu iddia ettiği kişileri ABD şirketlerine tedarik etti. İşçilerin yurtdışında olduklarını ve sahte kimlikler kullandıklarını biliyordu ve yukarıda bahsedilen üçlü gibi, şirketin dizüstü bilgisayarlarını evinde tuttu ve işçilerin Florida’daymış gibi görünebilmesi için uzaktan erişim ayarladı.
Program maaş ödemelerinden yaklaşık 1 milyon dolar kazandı ve Prince programdaki payı karşılığında 89.000 doların üzerinde para aldı.
Savcılar, “Prens, ABD vatandaşı Emanuel Ashtor ve Meksika vatandaşı Pedro Ernesto Alonso de los Reyes, Ocak 2025’te, 64’ten fazla ABD şirketinden Kuzey Koreli BT çalışanlarına iş sağlayan bir suç planına katıldıkları iddiasıyla iddianameyle suçlandılar” diye ekledi.
“Ashtor yargılanmayı bekliyor ve de los Reyes de Hollanda’dan iade edilmeyi bekliyor.”
Washington’da Ukrayna uyruklu Oleksandr Didenko, daha geniş bir kimlik aracılık hizmeti yürüttüğünü itiraf etti. ABD vatandaşlarının kişisel verilerini çaldı veya satın aldı ve Kuzey Koreliler de dahil olmak üzere yabancı bilişim çalışanlarına hazır kimlik paketleri sattı. Bu işçiler materyali 40’tan fazla ABD firmasında iş bulmak için kullandılar.
Didenko, nakit ve kripto para olarak 1,4 milyon dolardan fazlasını kaybetmeyi kabul etti.
Savcılar, “Toplamda, bu sanıkların hileli istihdam planları 136’dan fazla ABD’li mağdur şirketi etkiledi, Kuzey Kore rejimi için 2,2 milyon dolardan fazla gelir elde etti ve 18’den fazla ABD’linin kimliğini tehlikeye attı” dedi.
Çalınan parayı geri almak
Bu ceza davalarının yanı sıra ABD hükümeti, APT38 (aka Lazarus Group) tarafından Estonya, Panama ve Seyşeller merkezli sanal para ödeme işlemcisi ve borsalardan 2023 yılında çalınan 15 milyon dolardan fazla kripto para birimini ele geçirmek için harekete geçti.
Müfettişler bu fonların bir kısmını borsalar ve karıştırıcılar arasında takip etti, ardından tekrar taşınmadan önce varlıkları dondurdu. ABD hükümeti bu 15 milyon doları çalındıkları kuruluşlara iade etmeyi hedefliyor.
En son ihlalleri, güvenlik açıklarını ve siber güvenlik tehditlerini asla kaçırmamak için son dakika haber e-posta uyarımıza abone olun. Buradan abone olun!