Le G7 abordera le sommet au Canada la question des vols de cryptomonnaies d'un milliard de dollars orchestrés par la Corée du Nord

Les dirigeants du G7 se préparent à aborder la question de l'escalade des cyberattaques et des vols de cryptomonnaies en Corée du Nord lors de leur prochain sommet en Alberta, au Canada, prévu pour la mi-juin.

Cette décision croissantes de préoccupations mondiales concernant le recours par Pyongyang à la cybercriminalité pour financer ses programmes d'armement.

Bien que les discussions devraient être dominées par les guerres en Ukraine et à Gaza, les activités cybernétiques de la Corée du Nord occuperont vraisemblablement une place importante à l'ordre du jour.

D'après des sources proches du dossier, les dirigeants envisagent de discuter d'une réponse coordonnée face à la menace cybernétique croissante de Pyongyang. Cette réponse pourrait impliquer le renforcement des cadres internationaux de cybersécurité, le blocage des actifs numériques liés à la Corée du Nord et la fermeture des plateformes de cryptomonnaies impliquées dans le blanchiment d'argent, assortie de sanctions plus sévères.

Le G7 souhaite signifier que la communauté internationale n'acceptera plus de telles cyberagressions. Le Canada, en tant que pays hôte, cherchera à nouer des alliances plus solides et à conclure des accords de partage de renseignements afin de lutter contre la cybercriminalité.

Les dirigeants du G7 tirent la sonnette d'alarme face aux cyberattaques de la Corée du Nord

La Corée du Nord est de retour sur la scène internationale. Cette fois, il ne s'agit pas de tirs de missiles, mais de quelque chose de plus furtif : des cyberattaques d'une valeur de plusieurs milliards de dollars.

En février 2025, des cybercriminels liés à la Corée du Nord ont dérobé environ 1,5 milliard de dollars à Bybit, une importante plateforme d'échange de cryptomonnaies basée à Dubaï. Le FBI a indiqué que les pirates appartenaient au tristement célèbre groupe Lazarus, une organisation de piratage informatique parrainée par un État et soupçonnée d'être responsable de l' attaque contre Sony. 

Le groupe a rapidement converti les fonds extorqués en Bitcoin et les a dispersés dans des milliers de portefeuilles blockchain pour blanchir l'argent.

Il ne s'agissait pas d'un événement isolé. Des pirates informatiques liés à la Corée du Nord étaient à l'origine de 47 attaques majeures en 2024, dérobant un total de 1,34 milliard de dollars en cryptomonnaie, contre 661 millions de dollars en 2023, selon les données de la société d'analyse blockchain Chainalysis.

Cependant, selon les experts, cet cash ne finit pas dans des poches privées, mais sert à financer les programmes d'armement du régime, pourtant soumis à des sanctions. La Corée du Nord utilise même la monnaie numérique pour contourner les sanctions internationales, ce qui lui permet de poursuivre le développement de ses technologies nucléaires et balistiques.

Ces vols ont pris de l'ampleur et se sont complexifiés, suscitant l'inquiétude des grandes puissances. La Corée du Nord est désormais un acteur majeur de la cybercriminalité.

Des agents nord-coréens infiltrent des emplois dans le secteur technologique mondial pour financer secrètement des programmes d'armement

L'offensive cybernétique de la Corée du Nord ne se limite pas au piratage informatique. Le pays s'est doté d'une autre arme, plus discrète : sa main-d'œuvre informatique mondiale.

Des milliers de Nord-Coréens férus de technologie travailleraient à distance depuis des pays comme la Chine et la Russie, se faisant passer pour des développeurs de logiciels. Utilisant de faussesdent, ils postulent à des emplois et décrochent des postes bien rémunérés, gagnant des milliers de dollars. Ces gains seraient ensuite reversés au régime nord-coréen, selon certaines sources.

Dans une affaire récente, survenue en début d'année, la plateforme d'échange de cryptomonnaies Kraken a découvert une opération sophistiquée menée par une seule personne. Un agent nord-coréen avait postulé à des postes d'ingénieur logiciel sous de multiples fausses identités. Il avait tissé un réseau complexe de faux CV et de faux profils en ligne pour s'infiltrer dans des entreprises technologiques du monde entier.

Le ministère américain de la Justice a déclaré que ces informaticiens utilisent des techniques sophistiquées pour dissimuler leurdent. Ils ont recours à des comptes de messagerie pseudonymes, à de faux sites web, à des serveurs proxy, et même à des intermédiaires involontaires aux États-Unis et ailleurs.

Dans un communiqué publié en janvier, le ministère de la Justice a indiqué que ces travailleurs peuvent gagner jusqu'à 300 000 dollars par an. Lorsque leur nombre atteint plusieurs dizaines de milliers, ces revenus constituent une source de revenus importante pour la Corée du Nord. Le ministère a ajouté que ces sommes sont généralement versées directement au ministère de la Défense et à d'autres entités impliquées dans les programmes d'armement.

En représailles, les États-Unis et leurs alliés ont durci leurs pratiques d'embauche dans les secteurs de la technologie et des cryptomonnaies, encourageant les entreprises à effectuer des vérifications plus approfondies pourdentles télétravailleurs.