« La France est touchée » : la stupéfiante infiltration des espions nord-coréens au sein de la Tech mondiale

200 ordinateurs, une vingtaine de sites web et une trentaine de comptes bancaires ont été saisis. Ce sont les résultats de l'opération menée le 30 juin par le ministère de la Justice des États-Unis, intitulée « DPRK RevGen ». Cette intervention a mis en lumière l'infiltration de travailleurs informatiques nord-coréens dans diverses entreprises américaines.

Ces employés ont intégré de grandes sociétés du pays en tant qu'ingénieurs ou développeurs, opérant principalement en télétravail. Pour masquer leur localisation, le réseau avait déployé des fermes d’ordinateurs dans 16 États américains, se connectant aux fournisseurs télécoms locaux pour simuler une présence physique dans ces régions, facilitant ainsi le blanchiment de leurs salaires.

Objectifs de l'infiltration nord-coréenne

Cette affaire, bien qu'importante, n'est qu'une partie visible d'un phénomène plus large. Selon un rapport d'Okta Threat Intelligence, le programme de recrutement de travailleurs informatiques par la République populaire démocratique de Corée (RPDC) représente une menace pour de nombreux secteurs d'activité qui recrutent à distance, incluant les pays occidentaux comme la France.

Les experts ont examiné plus de 130 identités utilisées par des facilitateurs et des employés du programme ITW du régime de Pyongyang, documentant plus de 6500 entretiens d’embauche avec plus de 5000 entreprises différentes.

Le régime nord-coréen, soumis à de lourdes sanctions internationales, cherche ainsi à obtenir des fonds ou des informations sensibles en mobilisant des milliers de travailleurs. Ces informaticiens utilisent des techniques avancées d’usurpation d’identité pour tromper les entreprises occidentales lors des recrutements.

Okta Threat Intelligence indique que l'objectif principal du programme ITW est l'obtention de salaires pour le régime, mais de nombreuses tentatives de vol de données et d’extorsion via des ransomwares ont également été constatées.

Les employés liés à la RPDC peuvent accéder à des informations sensibles, mettant ainsi en danger la sécurité des entreprises. Le rapport souligne que ce potentiel d'accès et de collecte de données techniques est préoccupant pour les gouvernements et organisations économiques.

La Corée du Nord ne se limite plus au secteur technologique et a étendu ses activités à d'autres domaines comme la finance, la santé, l’administration publique et les services professionnels. Les travailleurs nord-coréens opèrent désormais dans de nombreux pays occidentaux, notamment la France, le Royaume-Uni, l’Allemagne, l’Inde, l’Australie, Singapour, la Suisse, le Japon, et la Pologne.

Face à cette menace, les experts recommandent aux entreprises d'adopter une défense multicouche, incluant une vérification rigoureuse de l'identité lors du recrutement, une surveillance continue des accès et des comportements des télétravailleurs, et un plan de réponse aux incidents de sécurité. Une prise de conscience politique est également nécessaire pour faire face à cette situation.

D’après Presse-citron.