Neredeyse 70 ABD şirketi. Yurtdışındaki operasyon aktörleri için yaklaşık 1,2 milyon dolar. ABD’de aslında bulunmayan “uzaktan çalışanlara” kurumsal dizüstüler gönderildi.
Mayıs 2026’da iki Amerikalı, uzaktan masaüstü yazılımı kullanılarak yurtdışından gizlice erişilen şirket tarafından sağlanan dizüstü bilgisayarların barındırılmasına yardımcı oldukları için 18 ay hapis cezasına çarptırıldı. Daha geniş plan; ABD merkezli uzaktan işe alım gibi davranan yabancı BT çalışanlarını kapsıyordu — ve ölçekte çalıştı.
Önemli Çıkarımlar
- İki Amerikalı, yabancı bir uzaktan çalışan planında kullanılan şirket dizüstülerini barındırdıkları için 18 ay hapis aldı.
- Neredeyse 70 ABD şirketi, sahte uzaktan BT çalışanlarını fark etmeden işe aldı.
- Dizüstüler ABD adreslerine gönderildi; ardından yurtdışından uzaktan masaüstü araçlarıyla erişildi.
- Operasyonun, yurtdışına gönderilen ücretlerden yaklaşık 1,2 milyon dolar ürettiği bildiriliyor.
- 2026’da uzaktan çalışanlar ve dijital göçebeler daha sıkı doğrulama ve cihaz kontrolleriyle karşılaşacak.
Bu yaz Bali’ye yoğun sezon arası (shoulder season) dönemi için gidiyorsanız ya da Hırvatistan’da ada ada gezmeyi planlıyorsanız, bu hikâye sadece siber güvenlik dedikodusu değil. Şirketlerin uzaktan çalışanları nasıl ele aldığını — özellikle de yurt dışından giriş yapanları — doğrudan etkiliyor.
Aslında Ne Oldu?
ABD’deki firmalar, ABD’de yaşadığını ve ABD’de çalıştığını iddia eden “uzaktan BT uzmanları” kiraladı. Standart onboarding sürecinin parçası olarak doğrulanmış ABD adreslerine MacBook ve Windows dizüstüleri gönderildi.
Ama bu çalışanlar cihazları yerinde kullanmak yerine, ABD’deki bir ekip cihazları “barındırdı”. Gerçek çalışanlar, yurtdışında konumlanmış şekilde bu bilgisayarlara RDP ve benzeri araçlarla uzaktan erişti.
Şirket açısından her şey normal görünüyordu:
- Cihaz konumu bir ABD IP adresiyle eşleşiyordu.
- Bordro, ABD’deki hesaplar üzerinden işleniyordu.
- Donanım fiziksel olarak ülke içinde kalıyordu.
Arkadan ise gerçek klavye binlerce mil uzaktaydı.
Bu tek seferlik bir hata değildi. Operasyonun, sektörler genelinde neredeyse 70 firmayı etkilediği bildiriliyor — girişimlerden daha büyük ölçekli şirketlere kadar.
2026’da Seyahat Edenler ve Dijital Göçebeler İçin Neden Önemli?
Rahatsız edici gerçek şu: meşru uzaktan çalışanlar sonuçların bedelini ödeyecek.
Şirketler uyum (compliance) konusunda zaten gergindi — özellikle de çalışanlar yaptırım uygulanan ülkelerden, vergi karmaşası ya da ihracat kısıtları olan bölgelerden giriş yaptığında. Bu olay ise ateşe benzin döküyor.
Aşağıdakilerden birinden uzaktan çalışıyorsanız:
- Mayıs–Haziran yoğun sezon arası (shoulder season) döneminde Bali’de,
- 10 günlük ada gezisi planını takip ederken Hırvatistan’da,
- Ya da Avrupa’nın en iyi tatil destinasyonuna dair seyahat rehberimizi okuduktan sonra Kraków’da,
— işvereniniz giriş (login) etkinliğinizi şimdiye kadarkinden daha yakından inceleyebilir.
Şunları bekleyin:
- Daha sıkı VPN politikaları
- Zorunlu cihaz izleme yazılımları
- Girişte coğrafi konum doğrulama
- Daha agresif arka plan kontrolleri
- Donanım gönderimine yönelik kısıtlamalar
Dürüst dijital göçebeler için bu, daha fazla sürtünme (friction) demek.
Uzaktan Masaüstü (Remote Desktop) Kırmızı Bayrak
Bu vakadaki teknik hile çok da ileri düzey değildi. Remote Desktop Protocol (RDP) ve benzeri araçlar, BT desteğinde ve hibrit çalışma ortamlarında yaygın olarak kullanılıyor.
Bu planı etkili yapan ise katman katman ilerlemesiydi:
- Dizüstünün fiziksel olarak ABD’de bulunması.
- Bir iş birliği yapan kişi tarafından barındırılması.
- Yurtdışından uzaktan erişilmesi.
- ABD tabanlı IP yönlendirmeyle maskelenmesi.
Kurumsal izleme sistemlerine göre uyumlu görünüyordu.
Bu yüzden birçok şirket artık uzaktan masaüstü trafiğini kısıtlıyor, bilinmeyen giden bağlantıları engelliyor ya da yönetici (admin) ayrıcalıklarını tamamen devre dışı bırakıyor.
İşvereniniz aniden Chrome Remote Desktop veya TightVNC’i yasaklarsa — nedeni budur.
2026’da Uzaktan Çalışma Politikaları Nasıl Değişecek?
Şimdiden bir kayış görüyoruz.
Büyük ölçekli şirketler daha sıkı hale getiriyor:
- Biyometrik girişe cihaz bağlama (Windows Hello / Apple Secure Enclave)
- Donanım seviyesinde konum farkındalığı
- Sıfır güven (zero-trust) ağ zorunluluğu
- Sürekli kimlik doğrulama
Bazı firmalar daha da ileri gidiyor: Ön onay olmadan yurtdışından hiç giriş yapılmaması.
Bu, esneklik isteyen gezginler için sorun.
Yaz boyunca Avrupa tren yolculukları ve sahil kenarı coworking alanlarına dalmayı planlıyorsanız, iş sözleşmenizi dikkatle okuyun. Birçok şirket artık başka bir ülkeden (hatta geçici olarak) çalışabilmek için yazılı izin istiyor.
Dijital Göçebe Gerçekliği: Risk Altında mısınız?
Eğer meşru bir işiniz varsa ve seyahat ediyorsanız dolandırıcılık yapmıyorsunuz. Ancak politikayı istemeden ihlal edebilirsiniz.
2026’da yaygın riskli davranışlar:
- İşveren onayı olmadan kişisel VPN kullanmak
- Siz yokken birinin dizüstü bilgisayarınızı “izlemesine” izin vermek
- Bir başka cihazdan kendi makinenizi uzaktan kontrol etmek
- Kurumsal postayı kişisel sistemler üzerinden yönlendirmek
Böyle bir olaydan sonra güvenlik ekipleri aşırı hassas hale geliyor.
Masum eylemler bile hesap kilitlenmelerini tetikleyebilir.
Bu Yaz Seyahat Eden Uzaktan Çalışanlar İçin Uygulanabilir Adımlar
Festival sezonu için yurt dışına çıkıyorsanız ya da daha ucuz bahar uçak bileti fırsovalırını kovalıyorsanız, kendinizi nasıl koruyacağınız burada.
1. Yazılı Onay Alın
İK’ya (HR) ya da yöneticinize e-posta atın. Ziyaret ettiğiniz ülkeden çalışıp çalışamayacağınızı teyit edin. İz bırakan bir kayıt (paper trail) tutun.
2. Onaylı Bağlantı Seçeneklerini Kullanın
Rastgele havaalanı Wi‑Fi’sine güvenmeyin. Güvenli hotspotlar veya doğrulanmış eSIM planları kullanın. Avrupa’da birden fazla ülke gezisi yapıyorsanız, rehberimizdeki 2026’da Avrupa için en iyi eSIM’ler bölümünde veri seçeneklerini karşılaştırın.
3. Gölge BT’den (Shadow IT) Kaçının
İşiniz için açıkça gerekli olmadığı sürece uzaktan masaüstü araçları yüklemeyin.
4. IP Değişikliklerini Açıkça Bildirin
New York’tan Endonezya’ya bir gecede giriş konumunuz değişirse alarm bekleyin. IT ekibini önceden haberdar edin.
5. Donanımınızı Fiziksel Olarak Güvenceye Alın
Bu örnekte sadece bir dizüstüyü “barındırmak” bile hapis cezasına yol açtı. Asla başkası için şirket cihazlarını saklamayı ya da yönetmeyi kabul etmeyin.
Daha Büyük Sorun: Uzaktan Ekonomiye Duyulan Güven
2020–2024 uzaktan çalışma patlaması, küresel bir yetenek pazarı oluşturdu. Şirketler sınırlar ötesinde işe alım yapıyordu. Çalışanlar özgürce seyahat ediyordu.
Ama bu ölçekte dolandırıcılık, şirketleri yeniden merkezileşmeye (centralization) doğru itiyor.
Şunları görebiliriz:
- Daha fazla ofise dönüş (return-to-office) şartı
- Coğrafi sınırlara göre (geofenced) giriş sistemleri
- Yükleniciler (contractors) için daha yüksek uyum maliyetleri
- Daha sıkı vize ve vergi denetimi
Yaşam tarzınız hareketliliğe bağlıysa bu pek iyi haber değil.
Sınır Tanımayan Uzaktan Çalışmanın Sonu mu Bu?
Hayır — ama bir uyarı.
Çoğu dijital göçebe yaptırımları delmek ya da işverenlerini yanıltmak istemiyor. Onlar sadece bir sahil kafesinden gelen Slack mesajlarını yanıtlamak istiyor.
Yine de 2026’daki uyum ortamı sıkılaşıyor. Bu vakayı küresel VPN baskılarıyla birleştirin (gezginleri etkileyen VPN politika değişiklikleri hakkındaki dökümümüze bakın) ve açık: çevrimiçi anonimlik küçülüyor.
Uzaktan çalışma olgunlaşıyor. Bu da daha fazla kural demek.
Son Düşünceler: Özgürlük Sorumluluk Gerektirir
İki Amerikalı, “sadece bir dizüstü bilgisayarı barındırmanın” bile gerçek hapis süresi getirebileceğini öğrendi. Şirketler de uzaktan işe alımın daha derin doğrulama gerektirdiğini fark etti.
Ya gezginler? Biz tam arada kalıyoruz.
2026 yazı hızlandıkça — Bali’nin daha sakin plajlarından Avrupa’nın kalabalık kıyı şehirlerine kadar — dijital göçebe hayali hâlâ canlı. Ama artık daha fazla şeffaflık, daha iyi güvenlik alışkanlıkları ve esneklik bahanesiyle atlanan şeylere sıfır tolerans istiyor.
Konum özgürlüğü istiyorsanız kurallara uyun. Gündelik uyum (casual compliance) dönemi bitti.
Sıkça Sorulan Sorular
Kuzey Kore’nin uzaktan çalışan dolandırıcılığı neydi?
Yabancı aktörler, ABD merkezli BT çalışanları gibi davranıyordu; şirket dizüstülerinin ABD adreslerine gönderilmesini sağlıyor ve yurtdışından uzaktan erişerek çalışıyordu. Bu sayede neredeyse 70 firma genelinde ücretlerden yaklaşık 1,2 milyon dolar üretti.
Neden iki Amerikalı hapse gönderildi?
ABD’de şirket tarafından verilen dizüstüleri barındırdılar ve uzaktan masaüstü araçları üzerinden yurtdışından erişimi mümkün kıldılar; ikisi de 2026’da 18 ay hapis cezası aldı.
Bunu meşru dijital göçebeler de etkiler mi?
Evet. Şirketler konum doğrulama kontrollerini, VPN politikalarını ve yurtdışından çalışma onaylarını sıkılaştırıyor; bu da uzaktan çalışanların nereden ve nasıl giriş yapabileceğini kısıtlayabilir.
Seyahat ederken yurt dışından yasal olarak uzaktan çalışabilir miyim?
İşvereninizin politikalarına ve yerel vize kurallarına bağlıdır; başka bir ülkeden çalışmadan önce her zaman yazılı onay alın ve vergi ile uyum gereksinimlerini teyit edin.
