Kuzey Kore'nin gizli siber ordusu nasıl kuruldu?

Kuzey Kore'nin, dünyanın en büyük kripto para borsalarından Binance'e düzenlenen 6,3 milyar dolarlık siber saldırının arkasında olduğu öne sürülen bilgisayar korsanlarını çocuk yaşta yetiştirdiği ortaya çıktı. Her yıl yaklaşık 200 başarılı öğrencinin seçildiği programda yetişen bilgisayar korsanları, başarılı operasyonların ardından başkent Pyongyang'da lüks daireler, yüksek miktarda para ve ayrıcalıklı yaşam koşullarıyla ödüllendiriliyor.

Kuzey Kore lideri Kim Jong-un'un, ülkenin en yetenekli öğrencilerini sistematik biçimde seçerek siber saldırı operasyonlarında görevlendirdiği bildirildi.

Reuters'ın Kuzey Kore'den kaçan eski teknoloji çalışanları ve güvenlik uzmanlarına dayandırdığı araştırma, Pyongyang yönetiminin on yılı aşkın süredir yürüttüğü siber savaş programının ayrıntılarını ortaya koydu.

ABD Federal Soruşturma Bürosu (FBI), 29 Ekim'de Binance'ten 6 milyar doların üzerinde kripto para çalınmasından Kuzey Kore bağlantılı "TraderTraitor" adlı grubu sorumlu tuttu.

Blockchain analiz şirketleri ise çalınan varlıkların değerini yaklaşık 6,3 milyar dolar olarak hesapladı.

Pyongyang yönetimi suçlamaları reddederken uzmanlar, Kuzey Kore'nin devlet destekli bilgisayar korsanlarının giderek daha büyük finans kuruluşlarını hedef aldığını belirtiyor.

Kuzey Kore, ilk siber operasyon birimini 1998 yılında oluşturdu. Ancak programın önemi, Kim Jong-un'un iktidara gelmesinin ardından arttı.

Kim, 2013 yılında siber savaşı nükleer silahlar ve füzelerle birlikte ülkenin saldırı kapasitesinin temel unsurlarından biri olarak nitelendirdi.

2004 yılında Güney Kore'ye kaçmadan önce Kuzey Kore adına bilgisayar korsanları yetiştiren Kim Heung-kwang, programın ülke yönetimi açısından taşıdığı önemi anlattı.

Heung-kwang, "Onlar aslında Kim Jong-un'un gizli silahlarından biri" dedi.

Kuzey Kore'nin çocukları sistematik biçimde siber operasyonlar için yetiştirdiğini belirten Heung-kwang, "Başka hiçbir ülke yalnızca bilgisayar korsanına dönüştürmek amacıyla en zeki çocukları bu şekilde arayıp seçmiyor. Çocukların bilgisayar korsanı olmak isteyip istememesi önemli değil" ifadelerini kullandı.

11 YAŞINDA SEÇİLİYORLAR: HER YIL 200 ÖĞRENCİ

Kuzey Kore'nin bilgisayar korsanı yetiştirme programı, öğrencilerin henüz ortaokul çağında olduğu dönemde başlıyor.

Eski eğitmenlerin ve ülkeden ayrılan teknoloji çalışanlarının aktardığına göre yetkililer, her yıl 11-12 yaşlarındaki yaklaşık 150 ila 200 öğrenciyi bilgisayar bilimleri alanında eğitim almaları için seçiyor.

17 yaşına geldiklerinde en başarılı öğrenciler ülkenin önde gelen üniversitelerine gönderiliyor.

Burada yeni değerlendirmelerden geçirilen öğrencilerin yalnızca küçük bir bölümü ordunun siber operasyon birimlerine kabul ediliyor.

Eğitim programında ileri matematik, yabancı diller, kripto para protokolleri ve yabancı donanımların tersine mühendislik yöntemleriyle incelenmesi gibi alanlar bulunuyor.

Bilgisayar korsanı olarak seçilmeyen öğrenciler ise Batılı şirketlere uzaktan yazılım ve uygulama geliştirmek üzere yetiştiriliyor.

Kore Üniversitesi Siber Güvenlik Bölümü Emeritus Profesörü Lim Jong-in, Kuzey Kore'nin başarılı öğrencileri farklı alanlara yönlendirdiğini belirtti.

Lim, Güney Kore'de başarılı öğrencilerin tıp gibi prestijli meslekleri tercih edebildiğini, Kuzey Kore'de ise en yetenekli gençlerin nükleer ve siber programlara yönlendirildiğini söyledi.

BAŞARILI HACKERLARA LÜKS DAİRE VE DOLAR ÖDÜLÜ

Kuzey Kore'nin siber operasyonlarda başarı gösteren çalışanlarına sunduğu ayrıcalıklar da dikkat çekiyor.

Eski eğitmen Kim Heung-kwang'a göre başarılı saldırıların ardından elde edilen kazancın yüzde 30'una kadar olan bölümü dolar cinsinden ilgili askeri birime aktarılabiliyor.

Başarılı bilgisayar korsanlarına başkent Pyongyang'da aileleriyle birlikte yaşayabilecekleri daireler de tahsis edilebiliyor.

Profesör Lim Jong-in, bazı dairelerin 132 metrekareye kadar ulaşabildiğini belirtti.

Bu kişilere sağlanan diğer ayrıcalıklar arasında iktidardaki İşçi Partisine üyelik, seçkin ailelerle evlilik yoluyla sosyal statü kazanma ve Çin gibi müttefik ülkelere seyahat etme imkanı bulunuyor.

Yurt dışı görevleri, çalışanların internete Kuzey Kore'dekinden daha serbest biçimde erişmesine de olanak tanıyor.

Ancak bu ayrıcalıklardan yararlanabilen bilgisayar korsanlarının sayısı oldukça sınırlı.

Güney Kore Ulusal İstihbarat Servisinin 2024 yılı tahminine göre Kuzey Kore'nin siber savaş faaliyetlerinde yaklaşık 8 bin 400 kişi görev yapıyor.

BINANCE'TEN 6,3 MİLYAR DOLAR NASIL ÇALINDI?

Dünyanın en büyük kripto para borsası Binance'e yönelik 29 Ekim 2026 tarihli saldırı, kripto para tarihinin en büyük hırsızlıklarından biri olarak kayıtlara geçti.

FBI ve blockchain araştırma şirketleri saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendirdi.

Binance'in açıklamasına göre saldırganlar, sahte bir iş görüşmesi ve bir reklamın içine gizlenmiş zararlı yazılım aracılığıyla çalışanların bilgisayarlarını hedef aldı. Ardından kurum içindeki bir yapay zeka aracından yararlanarak sistemlerde kontrol sağlamaya çalıştı.

FBI, çalınan kripto varlıkların büyük bölümünün Ethereum'a dönüştürüldüğünü ve farklı merkeziyetsiz finans platformları üzerinden aklanmaya çalışıldığını bildirdi.

Kuzey Kore ise saldırıyla bağlantılı olduğu suçlamasını reddetti.

KUZEY KORE'NİN SİBER SALDIRILARINDA LAZARUS DETAYI

Kuzey Kore ile ilişkilendirilen bilgisayar korsanlığı grupları arasında Lazarus Group da bulunuyor.

APT38 adıyla da bilinen Lazarus, daha önce yüz milyonlarca dolarlık kripto para hırsızlığıyla gündeme geldi.

ABD yönetimi, 2022 yılında Ronin blockchain ağına düzenlenen ve yüz milyonlarca dolarlık kayba neden olan saldırıdan Lazarus'u sorumlu tuttu.

FBI, Binance saldırısıyla ilişkilendirilen TraderTraitor grubunun da Lazarus ile bağlantılı olduğunu belirtiyor.

Uzmanlara göre bu grupların devlet tarafından desteklenmesi, uluslararası güvenlik kurumlarının müdahalesini zorlaştırıyor.

Blockchain analiz şirketi Chainalysis'in Asya-Pasifik Küresel Hizmetler Kıdemli Müdürü Alec Zebrick, sıradan siber suçluların küçük hatalar nedeniyle yakalanabildiğini, ancak Kuzey Koreli bilgisayar korsanlarının devlet koruması altında faaliyetlerini sürdürebildiğini söyledi.

Zebrick, operasyonlar başarısız olsa bile bilgisayar korsanlarının çalışmaya devam ettiğini ve uluslararası toplumun bu kişilere karşı önlem almakta zorlandığını vurguladı.

YAPAY ZEKA SİBER SALDIRILARDA NASIL KULLANILIYOR?

Araştırmada, Kuzey Kore bağlantılı teknoloji çalışanlarının yapay zeka araçlarını yoğun biçimde kullandığı da ortaya konuldu.

Kuzey Koreli uzaktan çalışanların kameralarına eriştiğini öne süren Deeveeaar adlı YouTuber, söz konusu kişilerin askeri disipline benzeyen bir düzen içinde çalıştıklarını anlattı.

Deeveeaar, "Yapay zekayı çok kullanıyorlar demek yetersiz kalır. Yapay zeka, operasyonlarının bel kemiği" ifadelerini kullandı.

Çalışanların ChatGPT, Claude Code ve Cursor gibi araçlardan yararlandığını belirten Deeveeaar, bu sistemlerin kod yazmak, özgeçmişleri değiştirmek ve yeni özgeçmişler hazırlamak için kullanıldığını söyledi.

Ayrıca yapay zekadan sahte belge ve kimlik oluşturma süreçlerinde de yararlanıldığını öne sürdü.

Birleşmiş Milletlerin 11 üye ülkesinden temsilcilerin oluşturduğu yaptırım izleme ekibi de 2025 yılında yayımladığı raporda TraderTraitor grubunun ChatGPT ve DeepSeek hesapları edindiğini bildirdi.

GÜNDE 10 SAATİ AŞAN ÇALIŞMA VE SÜREKLİ GÖZETİM

Başarılı bilgisayar korsanlarına sunulan ayrıcalıklara rağmen Kuzey Kore'nin teknoloji çalışanlarının ağır çalışma koşulları altında görev yaptığı belirtiliyor.

İnsan hakları kuruluşu PSCORE'un geçen yıl yayımladığı raporda görüşlerine başvurulan eski teknoloji çalışanları, özellikle yurt dışında görev yapan personelin dar yaşam alanlarında kaldığını, günde 10 saatten fazla çalıştığını ve sürekli gözetim altında tutulduğunu anlattı.

Çalışanlara dolar üzerinden aylık gelir hedefleri konulduğu, bu hedeflere ulaşamayanların ise aşağılanma ve çeşitli cezalarla karşı karşıya kaldığı aktarıldı.

PSCORE İcra Direktörü Nam Bada, çalışanların sürekli para kazanma baskısı altında olduğunu belirtti.

Nam, "Stres son derece yüksek. Psikolojik baskı nedeniyle insanlar daha önce yaşamadıkları sağlık sorunları geliştirebiliyor" dedi.

KUZEY KORE DAHA BÜYÜK SİBER SALDIRILARA MI HAZIRLANIYOR?

Uzmanlar, Binance saldırısının ardından Kuzey Kore bağlantılı grupların daha büyük finansal hedeflere yönelebileceğini değerlendiriyor.

Chainalysis yöneticisi Alec Zebrick, bilgisayar korsanlarının giderek daha yüksek miktarda varlık tutan büyük kuruluşları hedef aldığını söyledi.

Siber güvenlik sektöründe bu yaklaşımın "büyük av avcılığı" olarak adlandırıldığını belirten Zebrick, büyük kuruluşların sistemlerine sızmanın daha zor olduğunu ancak başarılı bir saldırının çok yüksek kazanç sağlayabildiğini ifade etti.

Zebrick, Binance örneğinin, saldırganların daha karmaşık ve zorlu hedeflere yönelmesini ekonomik açıdan cazip hale getirdiğini belirtti.

Kuzey Kore'nin siber operasyonlarına ilişkin bulgular, Pyongyang yönetiminin dijital saldırıları yalnızca bir güvenlik aracı olarak değil, aynı zamanda ülkeye döviz kazandıran bir faaliyet alanı olarak değerlendirdiğine işaret ediyor.