Par Sandra Embollo
Le ministère de la Justice a déclaré mercredi que les travailleurs informatiques envoyés et engagés par la Corée du Nord pour travailler à distance avec des entreprises à Saint-Louis et ailleurs aux États-Unis utilisaient de fausses identités pour obtenir des emplois. L’argent qu’ils ont gagné a été consacré au programme d’armement nord-coréen, ont déclaré les dirigeants du FBI lors d’une conférence de presse à Saint-Louis. Les autorités fédérales ont annoncé la saisie de 1,5 million de dollars et de 17 noms de domaine dans le cadre de l’enquête qui se poursuit.
Jay Greenberg, agent spécial en charge du bureau du FBI de Saint-Louis, a déclaré que toute entreprise qui embauchait des informaticiens indépendants engageait « plus que probablement » quelqu’un participant au programme. Une porte-parole du FBI a déclaré jeudi que les Nord-Coréens avaient conclu des contrats avec des entreprises aux États-Unis et dans certains autres pays.
“Nous pouvons vous dire qu’il y a des milliers d’informaticiens nord-coréens qui en font partie”.
a déclaré la porte-parole Rebecca Wu.
Les responsables du FBI ont déclaré que ce système est si répandu que les entreprises doivent redoubler de vigilance pour vérifier qui elles embauchent, notamment en exigeant que les personnes interrogées soient au moins vues par vidéo. “Au minimum, le FBI recommande aux employeurs de prendre des mesures proactives supplémentaires auprès des travailleurs informatiques à distance pour rendre plus difficile la tâche des acteurs malveillants qui souhaitent cacher leur identité”, a déclaré Greenberg dans un communiqué de presse. John Hultquist, responsable du renseignement sur les menaces à la société de cybersécurité Mandiant, a déclaré que le recours par la Corée du Nord à des indépendants en informatique pour aider à financer le programme d’armement était en cours depuis plus d’une décennie, mais que cet effort avait été stimulé par la pandémie de COVID-19.
Il y a deux ans, le ministère de la Justice a inculpé trois programmeurs informatiques nord-coréens et des membres des services de renseignement militaires du gouvernement pour une large gamme de piratages mondiaux qui, selon les autorités, ont été menés à la demande du régime. Les responsables de l’application des lois ont déclaré à l’époque que l’accusation avait mis en évidence le motif lucratif derrière le piratage criminel de la Corée du Nord, contrairement à d’autres pays adversaires comme la Russie, la Chine et l’Iran qui sont généralement plus intéressés par l’espionnage, le vol de propriété intellectuelle ou même la perturbation de la démocratie. En septembre, le dirigeant nord-coréen Kim Jong Un a appelé à une augmentation exponentielle de la production d’armes nucléaires et à ce que son pays joue un rôle plus important dans une coalition de nations confrontée aux États-Unis dans une « nouvelle guerre froide », ont rapporté les médias d’État. En février, des experts des Nations Unies ont déclaré que des pirates informatiques nord-coréens travaillant pour le gouvernement avaient volé l’année dernière des actifs virtuels record, estimés entre 630 millions et plus d’un milliard de dollars. Le groupe d’experts a déclaré dans un rapport que les pirates ont utilisé des techniques de plus en plus sophistiquées pour accéder aux réseaux numériques impliqués dans la cyberfinance et pour voler des informations qui pourraient être utiles aux programmes nucléaires et de missiles balistiques de la Corée du Nord auprès des gouvernements, des particuliers et des entreprises.
