Des accusations portées contre des personnes liées à la Corée du Nord aux États-Unis

Le ministère américain de la Justice (DOJ) a annoncé des poursuites contre 14 personnes, dont deux citoyens américains, pour fraude électronique, blanchiment d'argent et usurpation d'identité liés aux opérations cybernétiques nord-coréennes. Ces personnes sont accusées d'avoir aidé des informaticiens nord-coréens à obtenir frauduleusement des emplois dans des entreprises américaines.

Des « fermes d'ordinateurs portables » ciblées au Texas

Dans le cadre de l'opération « Lonestar Roundup », le FBI a perquisitionné plus de 40 lieux au Texas soupçonnés d'abriter des « fermes d'ordinateurs portables ». Il s'agissait d'endroits où des travailleurs nord-coréens utilisaient des identités volées pour décrocher des emplois à distance et mener des activités cybernétiques. Environ 187 appareils ont été saisis au cours de l'opération.

La stratégie de financement de la Corée du Nord

Ce système, actif entre 2019 et juillet 2025, aurait généré environ 3 millions de dollars, qui auraient été envoyés à des entités nord-coréennes sous sanctions. Les enquêteurs estiment qu'il s'inscrit dans un effort plus large de la Corée du Nord pour financer ses programmes d'armement grâce au recrutement mondial de spécialistes informatiques.

Des experts en cybersécurité mettent en garde contre les infiltrations

Un rapport publié en mars 2026 par IBM X-Force et Flare Research a mis en lumière l'ampleur de l'infiltration nord-coréenne dans les systèmes informatiques des entreprises. Selon ce rapport, des acteurs étatiques nord-coréens pourraient opérer derrière des candidatures à l'emploi d'apparence normale et des communications internes pour accéder à des données sensibles et aux systèmes des entreprises.

Des responsables américains condamnent la menace

John A. Eisenberg, procureur général adjoint chargé de la sécurité nationale, a averti que la Corée du Nord utilise son réseau de travailleurs informatiques pour financer le développement d'armes susceptibles de menacer les États-Unis ou leurs alliés. Il a souligné que le DOJ continuerait de suivre et de poursuivre ceux qui aident la Corée du Nord.

Le FBI et le DOJ coordonnent leurs actions

Le FBI et le DOJ ont annoncé une série d'actions coordonnées contre les cybermenaces nord-coréennes, comprenant des poursuites contre 14 personnes, deux arrestations et la saisie de près de 190 appareils. Ces opérations ont été menées en collaboration avec les forces de l'ordre de l'Ohio et du Texas.

Des inculpations incluant des citoyens américains

Le 13 octobre 2026, deux citoyens américains, Michael James Bostelle et Juan Cecilio Pena Carrillo, ont été arrêtés dans le cadre d'un acte d'accusation les inculpant de fraude électronique et d'usurpation d'identité. L'acte d'accusation détaille un système impliquant des identités volées et des emplois frauduleux dans le secteur technologique américain.

Des fermes d'ordinateurs portables utilisées pour la fraude

L'acte d'accusation décrit la manière dont des travailleurs nord-coréens utilisaient des documents volés ou falsifiés ainsi que des réseaux privés virtuels (VPN) pour se faire passer pour des citoyens américains. Ils s'appuyaient sur des intermédiaires aux États-Unis pour héberger et gérer des ordinateurs portables fournis par des entreprises américaines, qu'ils utilisaient pour accéder aux systèmes internes et transférer des fonds vers des comptes nord-coréens.

Des opérations ciblent des lieux au Texas

Entre le 21 et le 25 septembre 2026, le FBI a effectué des perquisitions dans plus de 40 résidences au Texas soupçonnées d'être des « fermes d'ordinateurs portables ». L'opération a conduit à la saisie de 187 ordinateurs portables et autres appareils utilisés par des agents nord-coréens pour commettre des fraudes et soutenir les programmes d'armement de la RPDC.

Le FBI met en garde contre des menaces en évolution

Le FBI a publié des recommandations à l'intention des entreprises américaines afin de les aider à détecter et à empêcher l'embauche de travailleurs cybernétiques nord-coréens. Selon le FBI, ces travailleurs recourent de plus en plus à des intermédiaires américains pour contourner les systèmes de détection et sous-traiter des tâches à des agents étrangers.

CrowdStrike identifie un groupe nord-coréen

La société de cybersécurité CrowdStrike a identifié le groupe nord-coréen impliqué dans ces opérations sous le nom de « Famous Chollima ». Les enquêteurs ont relié ce groupe à plusieurs comptes de messagerie frauduleux utilisés pour mener des activités cybernétiques et obtenir des emplois à distance aux États-Unis.

Un message d'intérêt public diffusé

Le FBI a publié un message d'intérêt public décrivant la menace que représentent les travailleurs cybernétiques nord-coréens et proposant des recommandations pour identifier leurs activités et les contrer. Le message encourage les employeurs à surveiller les comptes de messagerie suspects liés à ce groupe.

Une nouvelle initiative contre les menaces de la RPDC

Le DOJ et le FBI ont lancé l'initiative « DPRK RevGen: Domestic Enabler Initiative » pour cibler les mécanismes que la Corée du Nord utilise pour générer des revenus illicites. Cette initiative vise à perturber les réseaux financiers et opérationnels qui soutiennent les activités cybernétiques nord-coréennes.