Le ministère de la Justice américain s'attaque aux programmes informatiques nord-coréens visant les entreprises américaines

Le ministère de la Justice a lancé lundi des actions coordonnées contre les stratagèmes du gouvernement nord-coréen visant à financer son programme d'armement grâce à des travaux informatiques à distance pour des entreprises américaines.

Le ministère de la Justice a émis deux actes d'accusation, procédé à une arrestation, mené des perquisitions dans 29 fermes d'ordinateurs portables réparties dans 16 États et saisi 29 comptes bancaires utilisés pour blanchir des fonds illicites.

L'agence a déclaré que ces stratagèmes s'inscrivent dans le cadre des efforts déployés par le régime nord-coréen pour générer des revenus et participer à ses activités de cyberespionnage. Cette enquête fait suite à des affaires distinctes en Géorgie et au Massachusetts que le ministère de la Justice considère comme une menace car, dans certains cas, des employés accèdent à des données sensibles et confidentielles appartenant aux entreprises américaines qui les emploient.

Le FBI lutte contre l'exploitation du secteur informatique américain par la Corée du Nord 

Aujourd'hui, le FBI et le Département de la Justice ont annoncé des actions à l'échelle nationale pour démanteler les réseaux nord-coréens d'escroquerie visant des entreprises américaines via le travail informatique à distance. Parmi ces actions figure l'arrestation d'un ressortissant américain soupçonné d'héberger un réseau d'ordinateurs portables pour des complices nord-coréens. https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— FBI (@FBI) 30 juin 2025

L'agence a saisi 21 sites web frauduleux appartenant à des sociétés écrans créées pour tromper les employeurs et leur faire croire que les travailleurs qu'ils embauchaient étaient liés à des entreprises américaines. Le FBI et le Service d'enquêtes criminelles de la Défense (DCIS) ont également saisi environ 200 ordinateurs et 17 noms de domaine utilisés pour mener à bien cette escroquerie.

Des documents judiciaires ont révélé que ces travailleurs, munis de faussesdent, étaient envoyés par le gouvernement nord-coréen pour travailler à distance comme informaticiens au sein d'organisations américaines, y compris des entreprises figurant au classement Fortune 500. Ces entreprises étaient dupées et croyaient que les travailleurs recrutés étaient basés aux États-Unis, alors que nombre d'entre eux se trouvaient en Corée du Nord ou en Chine. Le département du Trésor américain a également publié un avertissement concernant cette pratique en 2022.

« Des informaticiens nord-coréens escroquent des entreprises américaines et usurpent l’dentde citoyens, le tout au service du régime nord-coréen. C’est pourquoi le FBI et ses partenaires continuent de collaborer pour perturber les infrastructures, saisir les revenus, inculper les informaticiens travaillant à l’étranger et arrêter leurs complices aux États-Unis. »

–Brett Leatherman, directeur adjoint de la division cybernétique du FBI.

L'enquête a révélé que les salaires des travailleurs étaient affectés au financement des programmes d'armement nord-coréens, en violation des sanctions américaines et onusiennes. Certains travailleurs ont également accédé à des informationsdentappartenant à leurs employeurs et les ont volées, notamment des technologies militaires américaines soumises au contrôle des exportations et des cryptomonnaies. 

Dans unedent, le ministère de la Justice a découvert que des travailleurs avaient utilisé de faussesdentpour se faire embaucher par une entreprise de recherche et développement spécialisée dans la blockchain, basée à Atlanta, en Géorgie, et avaient dérobé des actifs numériques d'une valeur d'environ 900 000 dollars. Le ministère et des responsables du FBI ont indiqué qu'au moins une des organisations ayant, à son insu, faittracà ces travailleurs illicites était un sous-tracdu gouvernement, mais ils ont précisé que toute personne aux États-Unis publiant des offres d'emploi pour des télétravailleurs s'expose à des risques.

Le ministère de la Justice inculpe des individus impliqués dans ces affaires de fraude

Le bureau du procureur du district du Massachusetts et la division de la sécurité nationale ont annoncé l'arrestation du ressortissant américain Zhenxing « Danny » Wang, originaire du New Jersey, pour cinq chefs d'accusation. Wang est accusé de complot en vue de commettre une fraude par voie électronique et postale, de complot en vue de blanchir de l'argent, de complot en vue de commettre un vol d'dentet de complot en vue de violer la loi sur les pouvoirs économiques d'urgence internationaux (IEEPA).

La seconde mise en accusation, portant sur trois chefs d'accusation,dent Kehia « Tony » Wang, résident du New Jersey : complot en vue de commettre une fraude par voie électronique et postale, complot en vue de blanchir de l'argent et complot en vue de commettre un vol d'dent. Les documents judiciaires ont révélé que ces accusations concernaient un système de fraude mis en place pendant plusieurs années par Wang et ses complices pour obtenir des contrats de travail informatique à distance auprès d'entreprises américaines, générant plus de 5 millions de dollars de revenus.

Le tribunal a également inculpé six ressortissants chinois, dont Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan et Zhenbang Zhou. Deux ressortissants taïwanais, Mengting Liu et Enchia Liu, ont également été inculpés pour leur implication dans ce complot.

Le ministère de la Justice a révélé que Kejia Wang, Zhenxing Wang et quatre autres intermédiaires américains avaient reçu au total au moins 690 000 dollars de la part de travailleurs du secteur informatique. Le rapport mentionne également un troisième acte d'accusation, comportant cinq chefs d'accusation de blanchiment d'argent et de fraude électronique, émanant du district nord de Géorgie. Cet acte d'accusation inculpe quatre ressortissants nord-coréens pour le vol et le blanchiment subséquent d'actifs numériques appartenant à deux entreprises, l'une en Géorgie et l'autre en Serbie.

Le département d'État offre des récompenses pouvant atteindre 5 millions de dollars pour toute information permettant de perturber les mécanismes financiers d'individus impliqués dans certaines activités de soutien à la Corée du Nord.