Dünyanın en büyük kripto para borsası Binance, Ekim’in sonunda devasa bir soygunun kurbanı oldu. Tarihin en büyük türündeki saldırı olarak nitelendirilen olayda, 20 dakikalık süre içinde yaklaşık 6,36 milyar dolarlık (4,74 milyar sterlin) fon çalındı.
Saldırının kaynağı henüz resmen teyit edilmedi. Ancak FBI ve blokzincir analiz şirketi TRM Labs, bunun ardında en olası şekilde yer aldığı değerlendirilen North Korea’lı TraderTraitor adlı siber saldırı birimini belirledi. Diğer iki blokzincir analiz şirketi Chainalysis ve Elliptic de bu atfı destekledi.
Bu, North Korea’nın siber saldırılarıyla ilişkilendirildiği ilk kez değil. Son yıllarda gerçekleşen birkaç başka kripto para borsası soygunu da North Korea’lı devlet destekli siber saldıranlara atfedildi. Bunlar, sırasıyla 42 milyon dolar ve 1,5 milyar dolar değerinde fonların çalındığı 2019 Upbit ve 2025 Bybit hackerlıkları içeriyor.
Bu nedenle Pyongyang, devlet destekli siper savaşına dair herhangi bir katılımı her zaman reddetmiş olsa da, North Korea’nın yeniden büyük bir kripto soygunuyla ilişkilendirilmesi şaşırtıcı değil.
Devlet destekli siber saldırılar
North Korea’nın siber operasyonları, onlarca yıllık stratejik geliştirmenin ürünüdür. North Korea devleti, bu operasyonların teknolojik temellerini 1980’lerde inşa etmeye başladı; yerel bilişim altyapısını, özelleşmiş eğitim kurumlarını ve devlet önderliğinde araştırma merkezlerini kurdu.
Siber yeteneklerinin geliştirilmesi 1990’larda hızlandı. Ulusal bilişim geliştirmeye bakmak üzere 1990’da Korea Computer Center kuruldu. Ve 1995’te North Korea’nın o dönemki lideri Kim Jong-il, siber yetenekleri ulusal savunmanın bir stratejik bileşeni olarak geliştirmek için orduya talim verdi.
Avrupalı okuyucular için, Avrupalı akademisyenlerden analiz içeren haftalık bültenimiz
Bilişim eğitimi, 1998’den itibaren ortaokulun dördüncü sınıfından itibaren tüm öğrenciler için zorunlu hale getirilen bilişim eğitiminin ardından daha da kurumsallaştırıldı.
Kuzey Kore, 2000’li yıllarda büyük siber saldırılar düzenlemeye başladı. İlk operasyonlar öncelikle Güney Kore’yi hedef alıyordu. Ancak siber operasyonları kırım yarımadasının ötesine yayıldı ve 2017 WannaCry saldırısı bu gelişimin öne çıkan örneklerinden biri oldu.
Bu saldırı, Microsoft Windows işletim sistemini çalıştıran bilgisayarları hedef aldı ve fidye olarak bitcoin kripto para birimi talep etti. 150 ülkede 300.000’den fazla bilgisayarı etkilediği tahmin edildi ve milyarlarca dolar hasar verdi.
Kuzey Koreli öğrenciler genç yaşlardan itibaren özel siber eğitim için seçiliyor. KCNA / EPA
Kuzey Kore’nin devlet önderliğindeki siber operasyonlar, özellikle bilim ve matematikte üstün akademik başarı gösteren genç öğrencilerin seçilmesiyle başlıyor. Bu öğrenciler, Pyongyang’daki seçkin Kumsong Orta Okulunda özel bilgisayar eğitimi alıyor.
Ardından, Mirim Koleji, Moranbong Koleji, Kim Il Sung Üniversitesi veya Kim Chaek Teknoloji Üniversitesi dahil olmak üzere birkaç kolejden birine yükseliyorlar. Bu kolejlerde öğrenciler, askeri çalışmalar ile ileri düzey siber becerileri birleştiren eğitim programlarına tabi tutuluyor.
2024 itibarıyla, Kuzey Kore’nin bu programlar aracılığıyla yaklaşık 8.400 devlet destekli siber personeli yetiştirdiği tahmin ediliyordu. Bu sayının o tarihten beri artmış olması muhtemeldir.
Net stratejik hedefler
Kuzey Kore’nin siber personel eğitimine yaptığı yatırım, net stratejik hedeflerle yönlendiriliyor. Erken dönem Kuzey Kore siber saldırılarının ana hedefleri, Pyongyang’ın düşman gördüğü devletlerde sosyal kaos yaratmaktı.
Bunlara örnek olarak 2013 DarkSeoul saldırısı ve 2014 yılında Korea Hydro & Nuclear Power’a yönelik siber saldırı verilebilir. DarkSeoul saldırısında, Güney Kore’deki büyük yayın ağları ve finansal kurumların sahip olduğu yaklaşık 32.000 bilgisayar, zararlı yazılım nedeniyle etkisiz hale getirildi.
Kore Hidrolik ve Nükleer Güç’e yönelik saldırı, çalışanların kişisel bilgilerinin çalınması ve ifşa edilmesi, nükleer güç santraline ait teknik çizimler ve teknik belelerin ele geçirilmesini içeriyordu. Her iki saldırı da kritik sistemleri felç etmeyi ve kamuoyunda kaygı uyandırmayı hedefliyordu. Bu saldırılar, Kuzey Kore’nin doğrudan askeri bir çatışmaya girmeden rakipleri üzerinde baskı uygulamasını sağladı.
Son yıllarda Kuzey Kore’nin siber operasyonları ise paraya dönüştürülme yönünde bir kayma gösterdi. Daha güncel siber operasyonlar, yıllardır süren uluslararası yaptırımların ardından rejim istikrarını koruma ve nükleer programını finanse etme amaçlı ülkenin daha geniş çabalarının bir parçasını oluşturuyor.
2024 yılında Birleşmiş Milletler uzmanlar kurulu, Kuzey Kore siber saldırılarıyla çalınan paranın ülkenin döviz gelirlerinin yarısını oluşturduğunu tahmin etti. İsimsiz bir uzman kurulu üyesi, çalınan paranın “kitle imha programlarının %40’ını finanse ettiğini” ekledi.
Nisan 2026’da Kuzey Kore’ye ait bir deniz aracından deniz atış testi yapılan bir seyir fışısı. KCNA / EPA
Kuzey Kore siber operasyonlarına karşı alınmış birkaç önlem mevcut. Bunlar arasında finansal yaptırımlar ve para aklama ağlarını ortadan kaldırmaya yönelik uluslararası çalışmalar yer alıyor. Dünyadaki hükümetler ayrıca istihbat paylaşımı, şüpheli işlemleri tespit etme ve çalınan kripto parayı izleyip geri alma konularında özel sektörle yakın işbirliği içinde çalışıyor.
Ancak güncel önlemler saldırıları önlemeye yeterli olmadı. Bunun temel nedenlerinden biri, uluslararası soruşturma ve yaptırım uygulamalarının ulusal yetkiler ve egemenlik tarafından kısıtlanmaya devam etmesi gerçeği.
Fiziksel dünyada olduğu gibi, bir ülkenin başka bir ülkenin topraklarında veriye erişmesi veya soruşturma yürütmesi ancak o ülkenin izniyle mümkün. Dijital deliller ayrıca hızlı bir şekilde silinebilir veya değiştirilebilir, bu nedenle uluslararası işbirliğine dayanmak etkili ve zamanında bir müdahaleyi zorlaştırabiliyor.
Kuzey Kore siber operasyonlarının tamamen engellenmesi gerçekçi olmayabilir. Ancak bu faaliyetlerin daha az kârlı ve yürütülmesi daha zor hale getirilmesi için birkaç yol var. Bunlar arasında, Kuzey Kore bilişim çalışanlarının sahte kimliklerle iş bulmasını önlemek için kimlik doğrulama prosedürlerini güçlendirmek yer alıyor.
Aynı zamanda hükümetler ile özel şirketler arasındaki bilgi paylaşımının artırılması ve siber dayanıklılığın yükseltilmesi de bu yöntemler arasında. Bu adımlar, hedeflenen kuruluşlara verilen zararın en aza indirilmesine ve saldırılar gerçekleştiğinde kendilerini daha hızlı toparlamalarına yardımcı olacak.
Sonuç olarak, amaç yalnızca saldırıları önlemek değil, aynı zamanda bunları mümkün kılan ağları bozmak, finansal kazançları sınırlamak ve etkilerini azaltmak olmalıdır.
Yazar
-
King’s College London, Politika Araştırmaları Doktora Adayı
King’s College London, Politika Araştırmaları Doktora Adayı
Tutarsızlık açıklaması
Jinkyung Baek, bu makaleden yararlanabilecek herhangi bir şirket veya kuruluş için çalışmamaktadır, danışmanlık yapmamaktadır, hissesi yoktur ve böyle bir fondan yararlanmamaktadır; akademik ataması dışında herhangi bir ilgili bağlantı açıklamamıştır.
Ortaklar
King’s College London, The Conversation UK üyesi olarak finansman sağlamaktadır.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
