Le ministère de la Justice : des Nord-Coréens infiltrent des dizaines d'entreprises américaines

Le ministère de la Justice des États-Unis a annoncé que des pirates informatiques travaillant pour le régime nord-coréen font de plus en plus appel à des Américains comme facilitateurs pour mener des attaques contre des entreprises américaines.

Dans une annonce faite mardi, les procureurs ont déclaré avoir inculpé et arrêté au moins deux personnes. Parallèlement, des perquisitions ont été menées dans des dizaines de "fermes d'ordinateurs portables" suspectes au Texas. Ces sites auraient été utilisés par des Nord-Coréens pour pirater à distance des entreprises américaines et voler des données sensibles.

Selon le ministère de la Justice, les autorités fédérales ont saisi plus de 180 ordinateurs. On pense que des entreprises américaines avaient expédié ces ordinateurs à leurs nouveaux employés, ignorant qu'il s'agissait d'agents nord-coréens utilisant des identités volées de citoyens américains pour obtenir un emploi. Le département a signalé avoir perquisitionné plus de 40 fermes d'ordinateurs portables au Texas, le plus grand nombre déclaré de résidences utilisées pour faciliter les opérations de piratage nord-coréennes. Au moins deux facilitateurs américains possédaient ces fermes.

La société de cybersécurité CrowdStrike, qui a aidé le FBI à enquêter et à perturber les opérations nord-coréennes, a déclaré que les fermes d'ordinateurs portables sont "vitales" pour la Corée du Nord. Elles aident les pirates du pays à surmonter les défis physiques, financiers et juridiques liés au fait de ne pas pouvoir être physiquement présents aux États-Unis.

Les procureurs estiment qu'au moins 70 entreprises américaines ont été infiltrées par les pirates, qui auraient généré environ 3 millions de dollars de fonds volés.