La Corée du Sud et l'UE conviennent de contrer le vol de crypto par la Corée du Nord

Pressés par les cybermenaces mondiales, notamment l'habitude de Pyongyang de voler des cryptomonnaies, la Corée du Sud et l'Union européenne prévoient de renforcer leur coopération en réponse.

Les diplomates des deux parties ont désigné la Corée du Nord comme une source majeure de risques de cybersécurité méritant leur attention et ont convenu de faire progresser davantage les consultations sur la politique cyber.

Séoul et Bruxelles unissent leurs forces pour repousser les menaces dans l'espace cyber

Les responsables de la Corée du Sud et de l'UE sont convenus de la nécessité de renforcer la collaboration pour faire face aux cybermenaces croissantes dans le monde, parmi lesquelles le vol de cryptomonnaie par des pirates liés au régime totalitaire en Corée du Nord.

Les partenaires cherchent à garantir un ordre cyberspace sûr et ouvert, a annoncé le ministère sud-coréen des Affaires étrangères dans un communiqué publié après une réunion à Séoul mardi, selon l'agence de presse coréenne Yonhap et les grands journaux. Dans sa dépêche, le département a mis en lumière :

« Les deux parties ont analysé l'évolution du paysage des cybermenaces, identifié les types de cybermenaces posées par les acteurs clés, y compris le vol de cryptomonnaie par la Corée du Nord, et convenu de la nécessité d'une coopération étroite entre les deux pour répondre efficacement à ces menaces. »

Les discussions, axées sur la politique de cybersécurité, étaient dirigées par Youn Jong-kwon, directeur général de la sécurité internationale au ministère sud-coréen des Affaires étrangères, et Maciej Stadejek, directeur de la politique de sécurité et de défense au Service européen pour l'action extérieure (SEAE), le service diplomatique de l'UE.

Ils étaient rejoints par des représentants du Service national de renseignement, du Bureau du procureur suprême et de l'Agence des politiques nationales de la République de Corée, ainsi que par des membres de la division cybersécurité de la Commission européenne, l'exécutif à Bruxelles.

L'UE et la Corée du Sud soutiendront les enquêtes internationales sur la cybercriminalité

Les fonctionnaires ont discuté des mesures à prendre dans un environnement de cybersécurité en rapide évolution pour faire progresser la coopération sur les questions liées à la cybersécurité dans le cadre de leur partenariat bilatéral en matière de sécurité et de défense, ainsi qu'au niveau international, au sein d'organisations telles que l'Organisation des Nations Unies.

Ils ont également reconnu la nécessité de renforcer la collaboration dans les enquêtes internationales sur les cybercrimes, devenus plus sophistiqués avec les avancées technologiques. Une attention particulière a été accordée au partage rapide d'informations parmi d'autres initiatives.

Les partenaires ont également convenu de soutenir les efforts d'autres pays visant à améliorer leurs capacités cyber. L'objectif est d'aider à construire « un cyberspace pacifique, sûr et ouvert », a déclaré le ministère sud-coréen des Affaires étrangères et a souligné :

« Les questions cyber évoluant rapidement vers un défi partagé clé, la Corée du Sud et l'UE ont convenu de faire progresser davantage leurs consultations sur la politique cyber en tant que plateforme pour un dialogue complet sur la cybersécurité et d'autres domaines connexes. »

L'accord de partenariat intervient dans un contexte d'activité accrue des pirates informatiques nord-coréens

Au cours des dernières années, les syndicats de piratage affiliés à la RPDC, tels que le groupe Lazarus, ont été particulièrement actifs dans la ciblage des plateformes crypto pour voler des pièces numériques supposément utilisées par Pyongyang pour financer diverses initiatives, y compris son programme nucléaire et son implication dans la guerre de la Russie contre l'Ukraine.

Les pirates informatiques nord-coréens sont soupçonnés d'avoir volé environ 1,7 milliard de dollars d'actifs numériques auprès des échanges de cryptomonnaies WazirX et Bybit en 2024 et 2025 uniquement. Ils deviennent également plus sophistiqués, utilisant des hameçonnages, des fausses offres d'emploi et des logiciels malveillants pour s'infiltrer dans les institutions financières.

Plus tôt ce mois-ci, l'échange de cryptomonnaies basé aux États-Unis Kraken a révélé qu'un pirate informatique nord-coréen a essayé d'être embauché en falsifiant une candidature d'emploi et en se faisant passer pour un ingénieur, mais a finalement été exposé par les spécialistes de la sécurité de l'entreprise qui se sont méfiés de son parcours lors du processus de recrutement.

En avril, Google a dévoilé que des travailleurs de la technologie liés à la Corée du Nord avaient commencé à s'infiltrer dans des entreprises blockchain en dehors des États-Unis, suite à un examen accru et à des enquêtes gouvernementales là-bas, ciblant des entreprises au Royaume-Uni et dans les États membres de l'Union européenne.