Le DOJ mène une action vigoureuse contre les schémas informatiques nord-coréens ciblant les entreprises américaines

Le Département de la Justice a initié lundi des actions coordonnées contre les schémas du gouvernement nord-coréen visant à financer son programme d'armes par le travail informatique à distance (IT) pour les entreprises américaines.

Le DOJ a émis deux actes d'accusation, une arrestation, des perquisitions dans 29 fermes d'ordinateurs portables à travers 16 États, et la saisie de 29 comptes bancaires utilisés pour blanchir des fonds illicites.

L'agence a déclaré ces schémas font partie des efforts du régime nord-coréen pour générer des revenus et s'inscrire dans ses activités de cyberespionnage. L'enquête fait suite à des affaires séparées en Géorgie et au Massachusetts que le Département de la Justice estime présenter une menace car, dans certains cas, les travailleurs accèdent à des données sensibles et propriétaires des entreprises américaines qui les emploient.

Le FBI combat l'abus par la Corée du Nord de l'industrie informatique américaine 

Aujourd'hui, le FBI et @TheJusticeDept ont annoncé des actions à l'échelle nationale pour perturber les schémas nord-coréens visant à escroquer les entreprises américaines par le travail informatique à distance, ce qui a inclus l'arrestation d'un citoyen américain qui aurait hébergé une ferme d'ordinateurs portables pour des acteurs nord-coréens https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— FBI (@FBI) juin 30, 2025

L'agence a saisi 21 sites web frauduleux appartenant à des sociétés écrans créées pour tromper les employeurs en leur faisant croire que les travailleurs qu'ils embauchaient étaient associés à des entreprises américaines. Le FBI et le Service d'enquête sur les crimes de la Défense (DCIS) ont également saisi environ 200 ordinateurs et 17 domaines web utilisés pour faire avancer le schéma.

Les documents judiciaires alléguaient que les travailleurs, armés d'identités volées ou fausses, étaient dépêchés par le gouvernement nord-coréen pour trouver du travail en tant qu'employés informatiques à distance dans des organisations américaines, y compris des entreprises du Fortune 500. Les firmes ont été dupées en croyant que les travailleurs embauchés résidaient aux États-Unis, alors que beaucoup étaient stationnés en Corée du Nord ou en Chine. Le Trésor américain a également publié un avis sur cette tactique en 2022.

« Les travailleurs informatiques nord-coréens escroquent les entreprises américaines et volent les identités de citoyens privés, tout cela au service du régime nord-coréen. C'est pourquoi le FBI et nos partenaires continuent de travailler ensemble pour perturber les infrastructures, saisir les revenus, inculper les travailleurs informatiques à l'étranger et arrêter leurs complices aux États-Unis. »

–Brett Leatherman, Directeur adjoint de la Division Cyber du FBI.

Les enquêtes ont révélé que les salaires des travailleurs sont dirigés vers les programmes d'armes nord-coréens en violation des sanctions américaines et des Nations Unies. Certains travailleurs ont également accédé et volé des informations confidentielles à leurs employeurs, y compris des technologies militaires américaines soumises au contrôle des exportations et des cryptomonnaies. 

Dans un incident, le DOJ a découvert que les travailleurs ont utilisé de fausses identités pour obtenir un emploi dans une entreprise de recherche et développement blockchain basée à Atlanta, en Géorgie, et ont volé des actifs numériques d'une valeur d'environ 900 000 $. L'agence et les responsables du FBI ont déclaré qu'au moins une des organisations qui avaient involontairement engagé les travailleurs illicites était un contractant gouvernemental, mais ils ont déclaré que toute personne aux États-Unis publiant des offres d'emploi pour des travailleurs à distance est à risque.

Le DOJ inculpe des personnes impliquées dans les schémas de fraude

Le Bureau du Procureur du District du Massachusetts et la Division de la Sécurité Nationale ont annoncé l'arrestation du citoyen américain Zhenxing « Danny » Wang du New Jersey pour cinq chefs d'accusation. Wang a été accusé de complot en vue de commettre des fraudes par télécommunication et par la poste, de complot de blanchiment d'argent, de complot en vue de commettre un vol d'identité et de complot en vue de violer l'International Emergency Economic Powers Act.

Le deuxième acte d'accusation était un acte d'accusation à trois chefs contre le résident du New Jersey Kehia « Tony » Wang pour complot en vue de commettre des fraudes par télécommunication et par la poste, complot de blanchiment d'argent et complot en vue de commettre un vol d'identité. Les documents judiciaires ont révélé que les actes d'accusation incluent un schéma de fraude sur plusieurs années par Wang et ses co-conspirateurs pour obtenir un travail informatique à distance avec des entreprises américaines qui a généré plus de 5 millions de dollars de revenus.

Le tribunal a également inculpé six ressortissants chinois, dont Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan et Zhenbang Zhou. Deux ressortissants taïwanais, Mengting Liu et Enchia Liu, ont également été inculpés pour leur rôle dans le schéma.

Le DOJ a révélé que Kejia Wang, Zhenxing Wang et quatre autres facilitateurs américains avaient reçu au total au moins 690 000 $ des travailleurs informatiques. Le rapport citait également un troisième acte d'accusation à cinq chefs de blanchiment d'argent et de fraude par télécommunication du district nord de la Géorgie qui inculpait quatre ressortissants nord-coréens du vol et du blanchiment subséquent d'actifs numériques de deux entreprises, l'une en Géorgie et l'autre en Serbie.

Le Département d'État est offrant des récompenses allant jusqu'à 5 millions de dollars pour des informations menant à la perturbation des mécanismes financiers de personnes engagées dans certaines activités qui soutiennent la Corée du Nord.