L’ÉDITION DU 14 OCTOBRE 2026
Infiltrations nord-coréennes : les autorités américaines ciblent les relais locaux
Selon le ministère américain de la Justice, au moins 70 entreprises ont été infiltrées par des travailleurs nord-coréens utilisant des identités volées. Les saisies au Texas mettent en lumière le rôle présumé de facilitateurs américains dans ces opérations à distance.
Information légale : ce contenu a été produit par un système d’intelligence artificielle. Transparence éditoriale
Des ordinateurs livrés à de nouvelles recrues auraient servi de points d’accès à des opérateurs nord-coréens travaillant à distance. L’opération décrite par les autorités américaines met au premier plan les intermédiaires locaux et la vérification des identités, à la jonction du recrutement et de la sécurité informatique.
Le ministère américain de la Justice décrit une nouvelle opération contre des infiltrations d’entreprises attribuées à des travailleurs nord-coréens. Selon les procureurs cités par TechCrunch, au moins 70 entreprises américaines ont été touchées. Les autorités annoncent l’inculpation et l’arrestation d’au moins deux personnes, ainsi que des perquisitions dans plus de 40 sites au Texas servant présumément de relais informatiques.
Le dispositif repose, d’après le ministère, sur une dissociation entre l’identité du salarié recruté et la personne qui utilise effectivement son poste de travail. Des ressortissants nord-coréens auraient obtenu des emplois grâce à des identités volées de citoyens américains. Les entreprises auraient ensuite expédié les ordinateurs destinés à leurs nouvelles recrues vers des lieux permettant leur utilisation à distance. Les autorités disent avoir saisi plus de 180 ordinateurs dans le cadre de cette opération.
Ces installations, souvent désignées comme des fermes d’ordinateurs portables, donneraient aux opérateurs une présence matérielle aux États-Unis sans qu’ils aient à s’y trouver. CrowdStrike, qui indique avoir aidé le FBI à enquêter et à perturber les opérations, souligne leur rôle pour surmonter les obstacles physiques, financiers et juridiques liés à cette absence. Le ministère affirme que les travailleurs concernés sollicitent davantage de facilitateurs américains face à l’amélioration des détections privées et aux actions des autorités.
Les entreprises visées ne sont pas nommées. Le ministère cite notamment la santé, les services de cybersécurité, le commerce, les communications et l’industrie manufacturière. Les procureurs estiment à environ 3 millions de dollars les fonds dérobés. Ces éléments restent des déclarations des autorités rapportées par TechCrunch : ils ne permettent pas d’établir, entreprise par entreprise, la nature des accès obtenus, l’étendue des informations compromises ou les pertes effectivement constatées.
L’affaire invite à considérer le recrutement et la livraison du matériel comme des composantes de la sécurité informatique. Si le mécanisme décrit est confirmé, une identité apparemment cohérente et un ordinateur situé sur le territoire américain peuvent masquer un utilisateur distant différent du salarié déclaré. L’enjeu dépasse alors la seule détection d’un logiciel malveillant : il concerne aussi la correspondance entre identité, emploi et usage réel des équipements. Les perquisitions annoncées éclairent ce mécanisme présumé, sans constituer à elles seules une conclusion judiciaire sur la responsabilité des personnes arrêtées.