CrowdStrike: Teknoloji sektörüne yönelik devlet destekli sızmaların yüzde 47'si Famous Chollima'dan

CrowdStrike, 9 Haziran 2026'da yayımladığı 2026 Teknoloji Tehdit Ortamı raporunda teknoloji şirketlerinin dünyada en çok hedef alınan sektör olduğunu açıkladı. Rapor, Nisan 2025–Mayıs 2026 dönemindeki faaliyetleri kapsıyor.

Famous Chollima ve sahte BT çalışanları

Raporun en dikkat çekici bulgusu, Kuzey Kore bağlantılı Famous Chollima grubunun teknoloji sektörüne yönelik devlet destekli etkileşimli sızmaların yüzde 47'sinden sorumlu tutulması. CrowdStrike'a göre grup, yapay zekâ ile güçlendirilmiş sahte kişilikler ve ABD merkezli paravan şirketler kullanarak teknoloji firmalarında uzaktan BT pozisyonları ediniyor. Bu yöntem, saldırganlara klasik sızma tekniklerine gerek kalmadan kurum içine meşru bir çalışan olarak girme imkânı veriyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Çin bağlantılı aktörler

Rapora göre Çin bağlantılı gruplar, sektöre yönelik devlet destekli hedefli sızmaların yüzde 58'inden fazlasını gerçekleştirdi. Raporda adı geçen gruplar arasında Murky Panda, Mustang Panda, Overcast Panda, Sunrise Panda ve Warp Panda bulunuyor. Murky Panda'nın parola püskürtme (password spraying) kampanyasının ABD'de 340'tan fazla kurumu etkilediği belirtiliyor.

Siber suç cephesi

Rapor, finansal motivasyonlu saldırıların sektöre yönelik tüm etkileşimli operasyonların yüzde 65'ini oluşturduğunu gösteriyor. İlk erişim aracılarının 277 teknoloji kurumuna erişim sattığı ilan edildi; bu, önceki döneme göre yaklaşık yüzde 30'luk bir artış anlamına geliyor. Şantaj gruplarının sızıntı sitelerinde ise 572 teknoloji kuruluşu listelendi.

Neden önemli?

Sahte BT çalışanı modeli, işe alım süreçlerini doğrudan bir güvenlik kontrol noktasına dönüştürüyor. Uzaktan çalışan personelin kimlik doğrulaması ve cihaz yönetimi, artık yalnızca İK'nın değil güvenlik ekiplerinin de sorumluluğunda.

Ne yapılmalı?

• Uzaktan işe alımlarda canlı görüntülü görüşme, belge doğrulama ve referans kontrollerini sıkılaştırın.
• Yeni çalışanlara gönderilen cihazların teslimat adreslerini ve uzaktan erişim araçlarını izleyin.
• Parola püskürtmeye karşı MFA'yı zorunlu kılın ve başarısız oturum açma desenlerini takip edin.
• Kurumunuza ait erişimlerin yeraltı forumlarında satışa çıkıp çıkmadığını izleyin.