La justice américaine alerte sur l'infiltration d'entreprises

Le ministère de la Justice des États-Unis a émis une mise en garde sévère concernant une menace croissante de cybersécurité impliquant des pirates informatiques liés au régime nord-coréen. Selon les procureurs fédéraux, ces acteurs malveillants s'appuient de plus en plus sur des facilitateurs américains pour les aider à s'infiltrer dans les entreprises du pays. Lors d'une annonce coordonnée, les autorités ont révélé avoir inculpé et arrêté plusieurs individus, tout en perquisitionnant des dizaines de fermes de serveurs et d'ordinateurs suspectes au Texas.

Ces équipements informatiques étaient prétendument utilisés par des agents nord-coréens pour pirater à distance des entreprises américaines et dérober des données sensibles. D'après le ministère, les autorités fédérales ont saisi plus de 180 ordinateurs que des sociétés américaines avaient expédiés à leurs prétendus nouveaux employés, ignorant qu'il s'agissait de espions nord-coréens sous sanctions utilisant des identités volées de citoyens américains.

L'enquête, menée avec l'aide cruciale de la société de cybersécurité CrowdStrike et du FBI, a permis de perquisitionner plus de 40 fermes d'ordinateurs résidentielles au Texas. Il s'agit du plus grand réseau de ce type jamais démantelé pour faciliter des cyberattaques nord-coréennes. Les procureurs estiment qu'au moins 70 entreprises basées aux États-Unis ont été infiltrées, générant environ 3 millions de dollars de fonds illicites.

Bien que le ministère de la Justice n'ait pas divulgué le nom des entreprises victimes, il a indiqué que les secteurs touchés incluent la santé, le support informatique, la vente au détail, les communications et la fabrication dans 16 États. Les pirates informatiques emploient des courriels réalistes, de faux profils LinkedIn et des comptes de réseaux sociaux élaborés pour dissimuler leurs activités frauduleuses.

Dans un avis public distinct, le FBI a averti que des milliers de travailleurs informatiques contrôlés par l'État nord-coréen occupent des postes au sein d'entreprises occidentales. Cette infiltration constitue une menace majeure pour la sécurité nationale et le vol de propriété intellectuelle. Cette vaste opération marque une nouvelle escalade dans la lutte contre les stratagèmes de main-d'œuvre informatique à distance de Pyongyang.

Ces stratagèmes d'emploi frauduleux s'inscrivent dans une stratégie plus large de génération de revenus illlicites par le régime nord-coréen. En parallèle, Pyongyang finance son programme nucléaire sanctionné par des piratages de plateformes de cryptomonnaies et des compromissions de projets open source, incitant les autorités à renforcer drastiquement la vigilance en matière de vérification d'identité.