Le G7 affrontera les vols crypto de milliards de dollars de la Corée du Nord lors du sommet au Canada

Les dirigeants du G7 s'apprêtent à aborder les cyberattaques et les vols de cryptomonnaies croissants de la Corée du Nord lors de leur sommet à venir en Alberta, Canada, prévu pour mi-juin.

Cela déplacer s'inscrit dans un contexte de préoccupations mondiales croissantes concernant l'utilisation par Pyongyang de la cybercriminalité pour financer ses programmes d'armement.

Bien que les discussions devraient être dominées par les guerres en Ukraine et à Gaza, les activités cybernétiques de la Corée du Nord devraient occuper une place importante à l'ordre du jour.

Selon des sources informées de la question, les dirigeants prévoient de discuter d'une réponse coordonnée à la menace cybernétique croissante de Pyongyang. Cela pourrait impliquer le renforcement des cadres internationaux de cybersécurité, le blocage des actifs numériques associés à la Corée du Nord et la coupure des plateformes de cryptomonnaies qui blanchissent de l'argent, avec des sanctions plus sévères.

Le G7 veut signaler que la communauté internationale n'acceptera plus une telle cyberagression. Le Canada cherchera des alliances plus solides et des accords de partage de renseignements en tant que pays hôte pour combattre les crimes facilités par le cyberespace.

Les dirigeants du G7 lancent l'alarme sur les cyberattaques de la Corée du Nord

La Corée du Nord est de retour sur la scène internationale. Cette fois, ce ne sont pas des lancements de missiles, mais quelque chose de plus furtif — des cyberattaques à hauteur de milliards de dollars.

En février 2025, des cybercriminels liés à la Corée du Nord ont volé environ 1.5 milliards de dollars à Bybit, une grande bourse de devises numériques à Dubaï. Le F.B.I. a déclaré que les pirates faisaient partie du notoire Groupe Lazarus, une organisation de piratage parrainée par l'État, soupçonnée d'être responsable de l'attaque de SONY en 2014. 

Le groupe a rapidement converti les fonds extorqués en Bitcoin et les a dispersés dans des milliers de portefeuilles blockchain pour blanchir l'argent.

Ce n'était pas un événement isolé. Des pirates liés à la Corée du Nord étaient derrière 47 attaques majeures en 2024, volant au total 1,34 milliard de dollars en cryptomonnaies, en hausse par rapport aux 661 millions de dollars de 2023, selon les données de l'entreprise d'analyse de blockchain Chainalysis.

Cependant, les experts ont déclaré que l'argent ne va pas dans des poches privées, mais est plutôt utilisé pour financer les programmes d'armement sanctionnés du régime. La Corée du Nord utilise même l'argent numérique pour contourner les sanctions internationales, lui permettant de continuer à développer des technologies nucléaires et de missiles.

Ces vols ont augmenté en taille et en complexité et ont alarmé les puissances mondiales. La Corée du Nord est désormais un acteur majeur de la cybercriminalité.

Les agents nord-coréens s'infiltrent dans les emplois technologiques mondiaux pour financer secrètement des programmes d'armement

L'offensive cybernétique de la Corée du Nord ne s'arrête pas au piratage. Le pays a construit une autre arme plus discrète — sa main-d'œuvre informatique mondiale.

Des milliers de Coréens du Nord technophiles travailleraient à distance depuis des pays comme la Chine et la Russie, se faisant passer pour des développeurs de logiciels freelance. À l'aide de fausses identités, ils postulent à des emplois et obtiennent des postes bien rémunérés, gagnant des milliers de dollars. Selon les rapports, ces gains sont ensuite acheminés pour soutenir le régime nord-coréen.

Dans une affaire récente plus tôt cette année, la bourse de cryptomonnaies Kraken a découvert une opération sophistiquée à un homme seul dans laquelle un agent nord-coréen avait postulé à un poste d'ingénierie logicielle sous plusieurs fausses identités. Cette personne avait tissé un réseau complexe de faux CV et profils en ligne pour s'immiscer dans des entreprises technologiques du monde entier.

Le département de la Justice des États-Unis a déclaré que ces travailleurs informatiques utilisent des techniques avancées pour dissimuler leur identité. Ils dépendent de comptes e-mail pseudonymes, de sites web fictifs, de serveurs proxy et même de prête-noms involontaires aux États-Unis et ailleurs.

Dans une déclaration publiée en janvier, le département de la Justice a indiqué que ces travailleurs peuvent gagner jusqu'à 300 000 dollars par an. Lorsque leur nombre atteint des dizaines de milliers, les revenus deviennent un flux de revenus significatif pour la Corée du Nord. Il a ajouté que les produits vont généralement directement au ministère de la Défense du pays et à d'autres entités impliquées dans les programmes d'armement.

En représailles, les États-Unis et leurs alliés ont durci les pratiques d'embauche dans les secteurs technologique et crypto, encourageant les entreprises à effectuer des vérifications de vérification plus approfondies pour identifier les travailleurs à distance.