Des pirates nord-coréens utilisent de fausses identités

Des informaticiens nord-coréens se font passer pour des personnes réelles afin d'être embauchés par des entreprises étrangères, dans le but de soutirer de l'argent ou des informations sensibles. Cette pratique s'est développée depuis 2020, avec la montée du recrutement à distance et du travail à domicile après la pandémie.

Premier cas identifié en Corée du Sud

Il s'agit du premier cas présumé identifié en Corée du Sud. La police de Séoul enquête depuis février 2025 sur un individu soupçonné d'avoir effectué des travaux de développement informatique en ligne, à distance et depuis l'étranger, sans jamais entrer sur le territoire sud-coréen.

Usurpation d'identité d'un citoyen sud-coréen

Selon le quotidien Chosun Ilbo, cet individu est soupçonné d'avoir usurpé l'identité d'un citoyen sud-coréen pour obtenir un poste dans une entreprise privée sud-coréenne spécialisée dans les technologies de l'information. Les enquêteurs tentent de retracer le montant des sommes versées et les modes de paiement, craignant que les salaires n'aient servi à financer le développement d'armements nord-coréens.

Les difficultés de financement de Pyongyang

Pyongyang a continué d'investir massivement dans ses programmes nucléaire et de missiles balistiques, malgré les sanctions internationales. Pour obtenir de l'argent, certains n'hésitent pas à menacer de divulguer des informations volées, ou à s'en prendre à leurs supérieurs et à leurs familles en cas de licenciement, indique Chosun Ilbo.

Un réseau organisé possible

La question centrale est celle de l'« existence d'un éventuel réseau organisé » disposant de complices sur le territoire sud-coréen. La police étudie la piste des « fermes d'ordinateurs portables » (« laptop farms »), un dispositif dans lequel les entreprises occidentales qui emploient des travailleurs nord-coréens sous de fausses identités peuvent être amenées à leur fournir du matériel informatique, comme des ordinateurs portables.

Les « fermes d'ordinateurs portables » et les conclusions du FBI

Ces appareils sont parfois réceptionnés par des intermédiaires, regroupés et configurés pour être accessibles depuis la Corée du Nord via un VPN. C'est ce qu'a révélé plus tôt ce mois-ci une enquête du FBI aux États-Unis : 187 ordinateurs portables ont été saisis et 14 personnes inculpées. Les informaticiens nord-coréens impliqués auraient gagné plus de 3 millions de dollars grâce à plus de 70 entreprises américaines touchées.

Des méthodes d'infiltration de plus en plus sophistiquées

Les méthodes d'infiltration se perfectionnent. Selon le FBI, les auteurs tentent de réduire la taille de ces « fermes » et de les répartir sur plusieurs sites afin d'éviter des découvertes simultanées, indique Chosun Ilbo. Ils utiliseraient près de 30 000 ordinateurs portables et auraient tenté d'être embauchés frauduleusement dans plus d'une centaine de pays.

Le recours à l'intelligence artificielle

L'intelligence artificielle est utilisée par les pirates nord-coréens pour « générer des visages virtuels lors des entretiens par visioconférence ». Cela leur permet de maintenir l'illusion d'être des salariés légitimes lors des entretiens et des échanges en ligne.