« Ils sont déjà dans vos bureaux » : des informaticiens nord-coréens infiltrent les entreprises occidentales sous de fausses identités

Le 30 juin dernier, une opération d’envergure menée par le ministère de la Justice américain a permis de mettre en lumière une infiltration nord-coréenne d’un genre particulier. Derrière le nom de code « DPRK RevGen », se cache une intervention au cours de laquelle des centaines de comptes bancaires, de sites web et d’ordinateurs ont été saisis. Bien que le butin puisse sembler modeste, l’ampleur de l’infiltration nord-coréenne dans les entreprises américaines et, par extension, dans celles du monde entier, ne peut être sous-estimée. Cette affaire souligne une menace croissante et persistante, celle de travailleurs informatiques nord-coréens infiltrant le tissu économique international par le biais de télétravail.

Un programme d’infiltration sophistiqué

Le programme ITW (Information Technology Workers) mis en place par la République populaire démocratique de Corée (RPDC) s’étend bien au-delà des frontières américaines. Les spécialistes d’Okta Threat Intelligence ont révélé comment ce programme menace les secteurs économiques des plus grandes nations occidentales. En analysant plus de 130 entités et 6500 entretiens d’embauche dans plus de 5000 entreprises, leur rapport met en lumière l’ampleur de cette opération. Les travailleurs nord-coréens, souvent en télétravail, se fondent dans le paysage économique mondial en occupant des postes clés dans différents secteurs.

La stratégie est claire : en s’infiltrant dans des entreprises internationales, ces travailleurs parviennent à générer des revenus pour le régime de Pyongyang tout en accédant à des informations sensibles. Les sanctions économiques imposées par les États-Unis et leurs alliés poussent la Corée du Nord à adopter de telles stratégies pour contourner les restrictions et financer son économie. Les techniques d’usurpation d’identité employées par ces travailleurs leur permettent de tromper les entreprises occidentales, renforçant ainsi l’efficacité de ce programme de longue haleine.

« La Chine coupe internet au monde entier » : cette coupure de 1h14 qui isole 1,4 milliard de personnes divise les experts sur les vraies intentions

Des objectifs financiers et stratégiques

L'objectif principal du programme ITW est avant tout financier, avec le versement de salaires aux travailleurs nord-coréens. Cependant, les implications de cette opération sont bien plus larges. Le vol de données, l'extorsion par ransomwares et l'accès à des informations stratégiques sont autant de risques associés à cette infiltration. Les experts soulignent que les travailleurs nord-coréens peuvent, depuis leur position au sein des entreprises, collecter des données sensibles sur de nombreux sujets d'importance.

Le potentiel d’accès élargi et de collecte de données techniques, fruit de cette opération de longue haleine, devrait inquiéter les gouvernements et les organisations de la plupart des secteurs économiques.

https://www.lejournaleconomique.com/2025/09/02/votre-date-de-naissance-est-interdite-la-caisse-depargne-choque-ses-17-millions-de-clients-avec-cette-mesure-radicale/

Ces informations, une fois acquises, peuvent être utilisées à des fins diverses, allant de l'espionnage industriel à l'extorsion. L'impact économique et sécuritaire de ces activités est considérable, et les entreprises doivent redoubler de vigilance pour se prémunir contre ces menaces.

Une menace mondiale

La Corée du Nord ne se limite plus au secteur technologique et aux États-Unis. Le programme ITW s'est étendu à d'autres secteurs tels que la finance, la santé et l'administration publique, touchant désormais de nombreux pays, dont la France, le Royaume-Uni, l'Allemagne et bien d'autres. Cette diversification des cibles rend la menace d'autant plus redoutable. Selon les experts, 27 % des cibles de ces infiltrations se trouvent hors des États-Unis, ce qui montre l'internationalisation de cette stratégie nord-coréenne.

« Cette banque expose ses clients » : l’interdiction des dates de naissance comme mot de passe à la Caisse d’Épargne provoque la colère des utilisateurs

Les entreprises doivent ainsi adopter des mesures de défense renforcées. Cela inclut une vérification rigoureuse des identités lors des recrutements, une surveillance continue des accès et comportements des télétravailleurs, et la mise en place de plans de réponse aux incidents de sécurité. Ce n'est qu'en adoptant une approche proactive et multicouche que les entreprises pourront limiter les risques associés à ces infiltrations.

Une réponse internationale nécessaire

Face à cette menace croissante, la communauté internationale doit se mobiliser pour répondre de manière coordonnée. Les experts appellent à une prise de conscience politique et à un renforcement des mesures de sécurité au niveau national et international. La coopération entre les pays est essentielle pour contrer les stratégies d'infiltration nord-coréennes et protéger les secteurs économiques sensibles.

Les gouvernements et les entreprises doivent travailler ensemble pour développer des stratégies de défense efficaces, tout en partageant les informations et les bonnes pratiques. La question qui se pose désormais est de savoir si cette mobilisation internationale sera suffisante pour contrer une menace aussi sophistiquée. Quel sera l'avenir de la cybersécurité mondiale face à de telles opérations d'infiltration ?