Le FBI affirme que la Corée du Nord a déployé des milliers d’informaticiens pour obtenir des emplois à distance aux États-Unis avec de fausses pièces d’identité

• La Corée du Nord envoie des informaticiens chercher des emplois à distance aux États-Unis, selon le FBI et le DOJ.
• Les travailleurs utilisent ces emplois pour récolter des fonds pour le programme de missiles balistiques de la Corée du Nord, ont indiqué les agences américaines.
• Les responsables recommandent aux entreprises d’organiser des entretiens vidéo avant d’embaucher pour vérifier l’identité d’un candidat.

Des milliers de travailleurs des technologies de l’information travaillant sous contrat avec des entreprises américaines envoient secrètement depuis des années des millions de dollars de leurs salaires à la Corée du Nord pour les utiliser dans son programme de missiles balistiques, ont déclaré des responsables du FBI et du ministère de la Justice.

Le ministère de la Justice a déclaré mercredi que les travailleurs informatiques envoyés et engagés par la Corée du Nord pour travailler à distance avec des entreprises à Saint-Louis et ailleurs aux États-Unis utilisaient de fausses identités pour obtenir des emplois. L’argent qu’ils ont gagné a été consacré au programme d’armement nord-coréen, ont déclaré les dirigeants du FBI lors d’une conférence de presse à Saint-Louis.

Les autorités fédérales ont annoncé la saisie de 1,5 million de dollars et de 17 noms de domaine dans le cadre de l’enquête qui se poursuit.

Jay Greenberg, agent spécial en charge du bureau du FBI de Saint-Louis, a déclaré que toute entreprise qui embauchait des informaticiens indépendants « avait plus que probablement » embauché quelqu’un participant au programme. Une porte-parole du FBI a déclaré jeudi que les Nord-Coréens avaient passé des contrats avec des entreprises aux États-Unis et dans certains autres pays.

« Nous pouvons vous dire que des milliers d’informaticiens nord-coréens en font partie », a déclaré la porte-parole Rebecca Wu.

Les responsables du FBI ont déclaré que ce système est si répandu que les entreprises doivent redoubler de vigilance pour vérifier qui elles embauchent, notamment en exigeant que les personnes interrogées soient au moins vues par vidéo.

« Au minimum, le FBI recommande aux employeurs de prendre des mesures proactives supplémentaires auprès des travailleurs informatiques à distance pour rendre plus difficile la tâche des acteurs malveillants qui souhaitent cacher leur identité », a déclaré Greenberg dans un communiqué de presse.

La National Security Cyber ​​Section de la Division de la sécurité nationale et le bureau du procureur américain pour le district oriental du Missouri enquêtent également sur l’affaire.

Le procureur américain Sayler A. Fleming pour le district oriental du Missouri a émis un avertissement similaire, invitant les employeurs à faire preuve de prudence quant aux personnes qu’ils embauchent et à celles qu’ils autorisent à accéder à leurs systèmes informatiques.

« Il se peut que vous aidiez à financer le programme d’armement de la Corée du Nord ou que vous permettiez à des pirates informatiques de voler vos données ou de vous extorquer », a déclaré Fleming dans un communiqué de presse.

Les autorités n’ont pas nommé les entreprises qui ont embauché des travailleurs nord-coréens sans le savoir, ni quand cette pratique a commencé, ni expliqué comment les enquêteurs en ont pris connaissance. Mais les autorités fédérales sont au courant de ce projet depuis un certain temps.

En mai 2022, le Département d’État, le Département du Trésor et le FBI ont publié un avertissement concernant les tentatives des Nord-Coréens « d’obtenir un emploi en se faisant passer pour des ressortissants non nord-coréens ». L’avis note que ces dernières années, le régime de Kim Jong Un « a mis davantage l’accent sur l’éducation et la formation » dans les domaines liés aux technologies de l’information.

Des documents judiciaires allèguent que le gouvernement de la Corée du Nord a envoyé des milliers d’informaticiens qualifiés vivre principalement en Chine et en Russie dans le but de tromper les entreprises des États-Unis et d’ailleurs pour qu’elles les embauchent comme employés indépendants à distance.

Les informaticiens gagnaient chaque année des millions de dollars en salaires au profit des programmes d’armement de la Corée du Nord. Dans certains cas, les travailleurs nord-coréens ont également infiltré les réseaux informatiques et volé des informations aux entreprises qui les embauchaient, a indiqué le ministère de la Justice. Ils ont également maintenu l’accès pour de futurs projets de piratage et d’extorsion, a indiqué l’agence.

Greenberg a déclaré que les travailleurs ont utilisé diverses techniques pour donner l’impression qu’ils travaillaient aux États-Unis, notamment en payant des Américains pour qu’ils utilisent leurs connexions Wi-Fi domestiques.

Les tensions dans la péninsule coréenne sont élevées alors que la Corée du Nord a testé plus de 100 missiles depuis le début de 2022 et que les États-Unis ont étendu leurs exercices militaires avec leurs alliés asiatiques, dans une réponse du tac au tac.

Ces dernières années, le ministère de la Justice a cherché à dénoncer et à déjouer une grande variété de projets criminels visant à soutenir le régime nord-coréen, y compris son programme d’armes nucléaires.

En 2016, par exemple, quatre ressortissants chinois et une société commerciale ont été accusés aux États-Unis d’avoir utilisé des sociétés écrans pour échapper aux sanctions visant les armes nucléaires et les initiatives balistiques de la Corée du Nord.

Il y a deux ans, le ministère de la Justice a inculpé trois programmeurs informatiques nord-coréens et membres des services de renseignement militaires du gouvernement pour un large éventail de piratages mondiaux qui, selon les autorités, ont été menés à la demande du régime. Les responsables de l’application des lois ont déclaré à l’époque que l’accusation avait mis en évidence le motif lucratif derrière le piratage criminel de la Corée du Nord, contrairement à d’autres pays adversaires comme la Russie, la Chine et l’Iran qui sont généralement plus intéressés par l’espionnage, le vol de propriété intellectuelle ou même la perturbation de la démocratie. .

En septembre, le dirigeant nord-coréen Kim Jong Un a appelé à une augmentation exponentielle de la production d’armes nucléaires et à ce que son pays joue un rôle plus important dans une coalition de nations affrontant les États-Unis dans une « nouvelle guerre froide », ont rapporté les médias officiels.

En février, des experts des Nations Unies ont déclaré que des pirates informatiques nord-coréens travaillant pour le gouvernement avaient volé l’année dernière des actifs virtuels record, estimés entre 630 millions et plus d’un milliard de dollars. Le groupe d’experts a déclaré dans un rapport que les pirates ont utilisé des techniques de plus en plus sophistiquées pour accéder aux réseaux numériques impliqués dans la cyberfinance et pour voler des informations qui pourraient être utiles aux programmes nucléaires et de missiles balistiques de la Corée du Nord auprès des gouvernements, des individus et des entreprises.