Kraken, Kuzey Koreli hackerın sahte kimlikle işe sızma girişimini ortaya çıkardı

ABD merkezli kripto para borsası Kraken, yakın zamanda Kuzey Koreli bir hackerın sahte kimlikle işe girme girişimini resmi blogu üzerinden açıkladı. Şirketin verdiği bilgilere göre, söz konusu kişi teknik pozisyonlar için iş başvurusunda bulundu ve mülakat aşamasında *ad uyuşmazlıkları* ile *değişken ses tonu* gibi şüpheli durumlar fark edildi.

Kraken, başvuru sahibinin özgeçmişte yer almayan bir isimle mülakata katıldığını ve görüşme sırasında sesinin değiştiğini tespit ettiklerini ifade etti. Görünüşe göre bu kişi, önceden hazırlanmış bir senaryo doğrultusunda hareket etti. Normal şartlarda bu tür başvurular eleniyor olsa da, şirket bu kez Kuzey Kore'nin bilgi toplama taktiklerini *daha iyi analiz edebilmek adına* süreci devam ettirmeye karar verdiğini belirtti.

Kuzey Kore, uygulanan uluslararası yaptırımlar nedeniyle küresel finans sisteminden büyük oranda dışlanmış durumda. Bu nedenle Kim Jong-un yönetimi kripto para projelerini ve kullanıcılarını uzun süredir *siber saldırı hedefi* haline getiriyor. Tahminlere göre sadece bu yıl içerisinde gerçekleşen hack saldırılarıyla *milyarlarca dolarlık* kripto para çalındı.

Kraken, kendi iç soruşturması kapsamında sektör ortaklarından Kuzey Koreli hackerların kullandığı e-posta adreslerini içeren bir liste edindi. Şirket, işe başvuran kişinin kullandığı e-posta adresinin de bu listede yer aldığını doğruladı. Ardından yapılan araştırmalarda, bu kişinin birçok şirkete sahte kimliklerle başvuru yapan daha geniş bir dolandırıcılık ağına bağlı olduğu belirlendi.

Şirket yetkilileri, söz konusu hackerın VPN üzerinden uzaktan çalışan bir Mac cihazı kullandığını ve *sahte kimlik belgeleri* sunduğunu açıkladı. Güvenlik kaynakları, Kuzey Koreli hackerlar tarafından kripto sektörüne yönelik yapılan bu tür *sahte iş başvurularının* giderek daha sofistike hale geldiğine dikkat çekiyor.

Kraken'ın güvenlikten sorumlu yöneticisi Neil Grover, CBS News’e verdiği demeçte, “*Güven değil, önce doğrulama* ilkesiyle hareket edilmeli” diyerek kripto para sektöründe *daha sıkı işe alım denetimleri* yapılması gerektiğini vurguladı.