Les autorités américaines ont inculpé cinq personnes pour leur prétendue participation à un programme de travailleurs informatiques nord-coréens sur plusieurs années, qui les a vus obtenir un emploi à distance avec des dizaines d'entreprises américaines.
Le Département de la Justice a annoncé jeudi l'inculpation des citoyens nord-coréens Jin Sung-Il et Pak Jin-Song; Pedro Ernesto Alonso De Los Reyes du Mexique, et les ressortissants américains Erick Ntekereze Prince et Emanuel Ashtor.
Le FBI a arrêté Ntekereze et Ashtor, et une perquisition au domicile d'Ashtor en Caroline du Nord a révélé des preuves d'une « ferme d'ordinateurs portables » qui hébergeait des ordinateurs portables fournis par l'entreprise pour tromper les organisations en pensant qu'elles avaient engagé des travailleurs basés aux États-Unis.
Alonso a également été arrêté aux Pays-Bas après qu'un mandat américain ait été délivré.
Selon l'acte d'accusation, Ntekereze et Ashtor auraient installé des logiciels d'accès à distance, dont Anydesk et TeamViewer, sur les appareils fournis par l'entreprise, permettant aux Nord-Coréens de dissimuler leurs emplacements. Les deux Américains ont également fourni à Jin et Pak des documents d'identité contrefaits, y compris des passeports américains et des comptes bancaires américains.
L'acte d'accusation affirme que les accusés ont obtenu un emploi auprès d'au moins 64 organisations américaines au cours du programme sur plusieurs années, qui s'est déroulé d'avril 2018 à août 2024. Il s'agit notamment d'une institution financière américaine, d'une entreprise technologique basée à San Francisco, et d'une organisation informatique basée à Palo Alto.
Selon le Département de la Justice, les paiements de dix de ces entreprises ont généré au moins 866 255 dollars de revenus, la plupart étant blanchis via un compte bancaire chinois.
«Le Département de la Justice demeure engagé à perturber les schemes de contournement des sanctions cybernétiques de la Corée du Nord, qui cherchent à tromper les entreprises américaines pour financer les priorités du régime nord-coréen, y compris ses programmes d'armement», a déclaré Devin DeBacker, responsable de la Division de la sécurité nationale du Département de la Justice, dans un communiqué.
Parallèlement aux inculpations de jeudi, qui interviennent quelques jours après que le Département du Trésor ait sanctionné deux individus et quatre entités pour leur prétendue implication dans des comportements similaires, le FBI a publié un avertissement indiquant que les travailleurs informatiques nord-coréens sont de plus en plus actifs dans des activités malveillantes, y compris l'extorsion de données.
L'agence a déclaré qu'elle avait observé que les travailleurs informatiques nord-coréens exploitaient un accès illégal aux réseaux d'entreprise pour «exfiltrer des données propriétaires et sensibles, faciliter des activités cybercriminelles et mener des activités génératrices de revenus au nom du régime».
