Lazarus soygunu: Kuzey Kore neredeyse milyar dolarlık bir hack’i nasıl başardı?

3 / 20

Gelgelelim Amerikan Federal Soruşturma Bürosu'na (FBI) göre, Bangladeş Merkez Bankası'nı hedefleyen bu gözüpek soygun, Kuzey Kore rejiminin desteği ile Asya'nın farklı yerlerinde faaliyet gösteren karanlık bir siber korsanlar ve aracılar ekibinin, yıllar süren sistemli çalışmalarının sonucunda hayata geçirildi.

Siber-güvenlik sektöründe Kuzey Koreli korsanlara, İncil'de, öldükten sonra İsa Peygamber tarafından mucizevi bir şekilde yeniden diriltilen Beytanyalı Lazarus'a atıfla Lazarus Grubu deniyor. Bunun sebebi de bu grup tarafından üretilen bilgisayar virüslerini yok etmenin bir o kadar zor olması.

Grup hakkında çok az şey biliniyor. Ama FBI, grubun üyesi olduğundan kuşkulanılan bir kişinin portresini epey ayrıntılı olarak açıkladı: Park Jin-hyok ya kullandığı diğer adlarla Pak Jin-hek ve Park Kwang-jin.

FBI bu kişinin ülkenin en iyi üniversitelerinden birini bitirdikten sonra Chosun Expo adındaki Kuzey Kore şirketinin Çin'in liman kenti Dalian'daki bürosunda çalışmaya başladığını, dünyanın dört bir yanından müşteriler için internet oyunları ve internet üzerinden kumar programları geliştirdiğini söylüyor.

Park Jin-hyok, Dalian'da bulunduğu dönemde kendisine bir e posta adresi alıyor, bir özgeçmiş (CV) hazırlıyor, ve sosyal medyayı kullanarak bir ilişkiler ağı oluşturuyor.

Siber ayak izleri Park'ın 2002 yılından, aralıklı olarak 2013 ya da 2014 yılına kadar Dalian'da bulunduğunu gösteriyor. FBI'a göre, bu tarihten sonra internet faaliyetleri Kuzey Kore'nin başkenti Pyonyang'dan yürütülüyor gibi görünüyor.

2011 yılında Chosun Expo'nun bir yöneticisinin Park'ı yabancı bir müşteriye tanıttığı bir e postayı ele geçiren FBI, buradan onun fotoğrafını da elde etmiş.

Fotoğrafta 20'li ya da 30'larının başlarında temiz yüzlü, çizgili gömlek ve çikolata rengi ceket giymiş bir Koreli görülüyor. Yüzündeki aşırı yorgun ifade dışında ilk bakışta tamamen sıradan bir vesikalık fotoğraf bu.