Kuzey Koreli Hackerları Hackleyen Güvenlik Uzmanı Küresel Çapta Yüzlerce İhlali Ortaya Çıkardı

Yunanistan merkezli bir siber güvenlik araştırmacısı, Kuzey Koreli hacker gruplarının sistemlerine sızarak yaklaşık iki yıl boyunca içeriden bilgi topladı. Araştırmacı, dünya çapında 57 ülkede faaliyet gösteren 1.640 şirketin bu gruplar tarafından hedef alındığını ve yüzlerce kurumun kritik sistemlerine erişildiğini ortaya çıkardı.

Kritik Sistemlere Tam Erişim Sağlandı

Siber güvenlik firması Kumio'nun CTO'su Vangelis Stykas, Las Vegas'ta düzenlenen Black Hat güvenlik konferansında bulgularını paylaştı. Stykas'ın verilerine göre, etkilenen organizasyonların yaklaşık 700 ila 800'ü son derece zarar verici ihlallere maruz kaldı. Araştırmacı, hackerların şirket sunucularına ve Amazon Web Services (AWS) altyapılarına root erişimi sağladığını belirtti. Kripto para şirketleri için ise bu durumun blokzincir anahtarlarına ve cüzdanlarına doğrudan erişim anlamına geldiği vurgulandı.

Hackerlar Kendi Zararlı Yazılımlarının Kurbanı Oldu

Stykas, hackerlar tarafından kullanılan birden fazla command-and-control sunucusuna nasıl eriştiğinin detaylarını güvenlik gerekçesiyle gizli tutuyor. Ancak bazı durumlarda, Kuzey Koreli hackerların kendi geliştirdikleri malware ile yanlışlıkla kendi sistemlerini enfekte ettikleri ortaya çıktı. Bu hata, araştırmacıya hackerların iş istasyonlarına, Slack ve Discord yazışmalarına sızma imkanı tanıdı. Stykas, süreç boyunca toplamda yaklaşık 5 terabaytlık veriyi incelediğini ifade etti.

Hedefteki Küresel Şirketler ve Kurumlar

Aylar süren incelemeler sonucunda kaynak kodları ve geliştirici anahtarları analiz edilerek potansiyel kurbanlar tespit edildi. Etkilenen kurumlar arasında Boston Children’s Hospital, Japon teknoloji devi AEON Smart Technology, Çinli telefon üreticisi Oppo ve kripto para platformları Coinbase ile Uniswap Labs bulunuyor. Ayrıca İtalya Yüksek Yargı Konseyi ve Belçika'nın Flaman Hükümeti'ne bağlı Digitaal Vlaanderen gibi devlet kurumları da hedef alınanlar listesinde yer alıyor.

İhlal bildirimlerinin ardından birçok kurum harekete geçti. Japonya'nın Bilgisayar Acil Durum Müdahale Ekibi (CERT) bulguları doğrulayarak iyileştirme çalışmaları başlattı. Boston Children’s Hospital yetkilileri ise olayın eski bir bağımsız yüklenicinin kişisel cihazından kaynaklandığını ve hastane sistemlerine yetkisiz bir erişim tespit edilmediğini açıkladı. Coinbase de benzer şekilde bir yüklenici üzerinden yürütülen soruşturmayı sürdürüyor.

--- **İlgili Kaynaklar:** SEO ve GEO eğitim platformu konusunda [GEO eğitim](https://geoakademi.com) ile iletişime geçebilirsiniz.