ABD, Kuzey Kore'nin BT çalışanı şemasındaki 10 kişiye ve bir kuruluşa yaptırım uyguladı

ABD Hazine Bakanlığı, Çarşamba günü (28 Ekim) Kuzey Kore'nin sahte kimliklerle yabancı şirketlere bilgi teknolojileri (BT) çalışanı yerleştirip kazancı silah programlarına aktardığı şemaya yönelik 10 kişiye ve bir kuruluşa yaptırım uyguladı. Listede, Kuzey Kore adına kripto para dönüşümü yaptıkları öne sürülen iki Rus vatandaşı da bulunuyor. Karar, rejimin bu yoldan elde ettiği gelirin para kanallarını daraltmayı hedefliyor.

Listedeki isimler

Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi'nin (OFAC) listesindeki Vitold Obertas, bakanlığın tanımına göre Kuzey Kore'nin finansal işlemlerinde aracılık yapıyor. Bakanlık, Obertas'ın Ocak 2025'ten bu yana Kuzey Koreli yetkililer için yaklaşık 2 milyon dolarlık kripto dönüşümü ve en az 1,25 milyon dolarlık başka para birimi işlemi gerçekleştirdiğini öne sürdü.

Ilya Boykov'un ise 2024'ten bu yana 3,5 milyon dolar karşılığı kripto parayı, 2024'te yaptırım listesine alınan Kuzey Koreli BT çalışanı şirketi Limited Liability Company Alis için takas edip dönüştürdüğü belirtiliyor. CryptoSlate'e göre iki ismin farklı dönemlerde toplam yaklaşık 5,5 milyon dolarlık kripto işlemini kolaylaştırdığı iddia ediliyor.

Listede ayrıca Rusya'nın Vladivostok kentinde bulunan, Kuzey Kore denetimindeki First Financial and Technical Development Center de yer alıyor. Bakanlığa göre merkez, yapay zekâ araçları ve karmaşık kripto transferleriyle gelir elde eden eğitimli BT çalışanları görevlendiriyor. Rusya'daki altı Kuzey Koreli çalışanın 2025'ten bu yana merkez için 750 bin dolardan fazla gelir sağladığı bildirildi. Bitcoin Magazine, bu altı çalışanın da yaptırım kapsamına alındığını yazdı; diğer kaynaklar bu ayrıntıyı vermiyor.

Rusya merkezli BT çalışanı heyetlerine liderlik eden iki Kuzey Koreli de listede. Bunlardan Kim Ki Hyok'un 2024'ten bu yana heyeti için yaklaşık 500 bin dolarlık kripto transfer ettiği belirtildi. Bitcoin Magazine, ikinci ismin Kim Hyo Dong olduğunu aktardı.

Kripto adresleri ve zincir üstü izler

Yaptırım kayıtlarında kripto adresleri de yayımlandı. Decrypt'in aktardığına göre Boykov için iki Ethereum ve iki Tron, Obertas için bir Ethereum ve üç Tron adresi listelendi; bir Ethereum adresi iki ismin kaydında da yer alıyor. CryptoSlate, Kim Ki Hyok ile ilişkili bir Ethereum adresinin de listeye girdiğini yazdı. Bitcoin Magazine'in değerlendirmesine göre adreslerin yayımlanması, borsalara ve diğer finans kuruluşlarına bu hesapları izleme çağrısı anlamına geliyor.

Blokzincir analiz şirketi Chainalysis'in ayrı incelemesi de bu tabloyu tamamlıyor. CryptoSlate'in haberine göre şirket, blokzincir ve merkeziyetsiz finans (DeFi) projelerine kod yazan, Kuzey Kore bağlantısından şüphelenilen bir geliştiricinin cüzdanını izledi. Cüzdana 2022 sonu ile 2023 başı arasında yaklaşık iki haftada bir stablecoin aktarılmış; düzenli ödemeler maaşı andırıyor. Fonlar önce Ethereum'a çevrildi, ardından Chainalysis'in yaptırımlı kuruluşlarla ilişkilendirdiği birleştirme adreslerine gitti.

Chainalysis'in analizine göre para buradan Boykov'a ulaştı ve Boykov kripto parayı olası nakde çevirme amacıyla, daha önce yaptırım uygulanmış Rus borsası Garantex'e iletti. Şirket ayrıca, daha önce yaptırım uygulanan Amnokgang Technology Development Company'den Obertas ile bağlantılı cüzdanlara fon aktığını saptadı. Birleşmiş Milletler (BM) Uzmanlar Paneli'nin tahminine atıfla, bu tür şemaların rejime yılda 250 ila 600 milyon dolar gelir sağladığı belirtiliyor.

Yaptırımın hukuki sonuçları

Bitcoin Magazine'e göre yaptırımlar kapsamında bu kişi ve kuruluşların ABD'deki veya ABD'li kişilerin denetimindeki mal varlıkları donduruluyor ve OFAC'a bildirilmesi gerekiyor. İzin alınmadıkça işlem yapmak genel olarak yasak. Listelenen tarafların %50 veya daha fazla paya sahip olduğu şirketler de aynı kısıtlamalara tabi. Hazine Bakanlığı, kasıtsız ihlallerde bile para cezası uygulanabileceği uyarısında bulundu.

Uzaktan geliştirici veya sözleşmeli çalışan alan şirketler için ABD Dışişleri, Hazine ve Adalet bakanlıkları ile Federal Soruşturma Bürosu (FBI) rehberler yayımlamış durumda. Bitcoin Magazine'e göre rehberler kimlik doğrulama, ödemelerin gittiği yerlerin kontrolü ve olağan dışı erişim taleplerinin izlenmesini öneriyor. CryptoSlate ise bu tür çalışanların yazılım depolarına ve geliştirme altyapısına erişiminin kripto şirketleri için güvenlik riski oluşturduğunu belirtti.

Arka plan

Hazine Bakanlığı'na göre Kuzey Kore sahte belgeler, çalıntı kimlikler ve uydurma kişiliklerle BT çalışanlarını meşru şirketlere yerleştiriyor ve ücretlerin büyük bölümüne el koyuyor. Bu yolla kitle imha silahları ve balistik füze programları için yüz milyonlarca dolar gelir elde ediliyor. Bakanlık, ağların kripto işlemleri, kara para aklama ve yapay zekâ araçlarından yararlandığını da söyledi. Hazine Bakanı Scott Bessent, Decrypt'in aktardığı açıklamasında, Kuzey Kore rejiminin yurt dışındaki BT görevlileri üzerinden Amerikan şirketlerini hedef almayı sürdürdüğünü belirtti. Bessent'e göre bu kişiler hassas verileri silah gibi kullanıyor ve şirketlerden ciddi ödemeler koparıyor.

Bitcoin Magazine ve CryptoSlate'e göre bazı çalışanlar yapay zekâyla üretilmiş özgeçmişler, düzenlenmiş fotoğraflar ve mülakatlarda sahte görüntülü yayın kullanıyor. Bazılarının kurum ağlarına erişip kötü amaçlı yazılım yerleştirdiği ve özel verileri çaldığı da belirtiliyor.

Hazine Bakanlığı'na göre yeni adım, Mart'ta ayrı bir Kuzey Kore BT çalışanı ağına uygulanan yaptırımların devamı niteliğinde. Bitcoin Magazine'in aktardığına göre bakanlık o ağın rejim adına yaklaşık 800 milyon dolarlık kripto akladığını belirtmişti. Avustralya ve Avrupa Birliği de Ekim ayında kendi yaptırım kararlarını açıkladı. Bitcoin Magazine, Hazine Bakanlığı'nın adımı Çok Taraflı Yaptırım İzleme Ekibi (Multilateral Sanctions Monitoring Team) ile koordineli attığını yazdı.

Decrypt, Kuzey Koreli BT çalışanlarının kripto projelerine de sızdığını hatırlattı: Google Tehdit İstihbarat Grubu, Nisan 2025'te bu çalışanların İngiltere, Almanya, Portekiz ve Sırbistan'daki projelere yerleştiğini raporlamıştı. Solana tabanlı Drift Protocol ise Nisan 2026'da yaklaşık 285 milyon dolarlık saldırıyı, Kuzey Kore bağlantılı bir grubun altı aylık operasyonu olarak açıkladı.

Duyuru tarihi

Kaynaklar duyuru gününde ayrışıyor. Decrypt Çarşamba, CryptoSlate ise 28 Ekim dediği için bu haberde tarih olarak 28 Ekim esas alındı; Bitcoin Magazine kararın Salı günü açıklandığını yazdı.