Le FBI démantèle un réseau informatique nord-coréen finançant l'armement de Pyongyang

Le FBI démantèle un réseau informatique nord-coréen

Le Bureau fédéral d'enquête a démantelé le mois dernier un vaste réseau de complices locaux qui a aidé le gouvernement nord-coréen à obtenir des emplois technologiques à distance dans des entreprises américaines, afin de financer les programmes nucléaires et balistiques de Pyongyang. Selon un rapport du New York Times, l'opération a impliqué le démantèlement de plus de 40 fermes d'ordinateurs portables dans l'État du Texas et la saisie de près de 200 appareils. Il s'agit de l'un des efforts les plus importants des autorités américaines pour bloquer un canal de revenus majeur qui a permis au régime isolé de contourner les sanctions internationales et d'engranger des milliards de dollars.

Parallèlement, le département de la Justice des États-Unis a dévoilé des actes d'accusation dans l'Ohio contre deux citoyens américains et dix ressortissants nord-coréens opérant depuis la Chine, pour vol d'identité et perception de salaires auprès d'entreprises américaines ignorant leur véritable identité. Selon l'accusation, la fraude a fonctionné entre 2019 et 2025, soutirant illégalement plus de 3 millions de dollars à 70 entreprises différentes, allant de jeunes pousses à de gigantesques multinationales.

La Corée du Nord déploie des milliers de travailleurs technologiques mandatés par l'État pour s'infiltrer dans les entreprises aux États-Unis et dans les pays alliés, a déclaré Brett Leatherman, chef de la division cybernétique du FBI.

L'opération a été menée en étroite collaboration avec la firme de cybersécurité américaine CrowdStrike, dans le cadre d'une nouvelle stratégie de l'administration Trump visant à approfondir le partenariat avec le secteur privé pour contrer les cybermenaces. Adam Meyers, un haut responsable de CrowdStrike, a souligné qu'en septembre seulement, une moyenne de deux nouveaux cas quotidiens a été identifiée, estimant qu'il ne s'agit que de la partie émergée de l'iceberg.

Méthodes d'opération et sous-traitance mondiale

Le mode opératoire repose sur des identités américaines volées achetées sur le dark web, ainsi que sur des outils d'intelligence artificielle pour créer de faux CV et réussir des entretiens d'embauche virtuels. Un pilier central de l'escroquerie repose sur des citoyens américains attirés par l'argent facile. Les complices reçoivent chez eux les ordinateurs portables envoyés par les entreprises et les connectent au réseau afin que des agents nord-coréens puissent en prendre le contrôle à distance et se faire passer pour des employés locaux.

Selon le New York Times, les raids au Texas n'ont pas inclus d'arrestations de complices afin de permettre une action rapide, bien que les autorités les aient mis en garde contre de potentielles conséquences pénales. Dans des affaires antérieures, une main plus lourde a été appliquée, comme une résidente de l'Arizona condamnée l'année dernière à plus de 8 ans de prison après avoir fait fonctionner chez elle des dizaines d'ordinateurs connectant des agents étrangers à plus de 300 entreprises.

Dans un avertissement officiel, le FBI a souligné que les méthodes de Pyongyang se perfectionnent. Les agents font désormais appel à des sous-traitants au Pakistan et au Nigéria pour brouiller les pistes, et paient des citoyens occidentaux pour comparaître à leur place devant la caméra lors de réunions, vérifier des identités et même fournir des échantillons d'urine et des empreintes digitales pour les contrôles d'antécédents professionnels.