Depuis plusieurs ann\u00e9es, la Cor\u00e9e du Nord<\/strong> a mis en place un r\u00e9seau secret d\u2019infiltration dans le secteur du t\u00e9l\u00e9travail, utilisant des identit\u00e9s fausses<\/strong> pour se glisser dans des entreprises am\u00e9ricaines<\/strong> et europ\u00e9ennes. Comme les tensions entre la Cor\u00e9e du Nord et les \u00c9tats-Unis ne cessent d’augmenter, l’attention du r\u00e9gime s’est progressivement orient\u00e9e vers l’Europe<\/strong>. Selon des investigations men\u00e9es par le FBI<\/strong>, le D\u00e9partement de Justice<\/strong> des \u00c9tats-Unis, et des experts de Google<\/strong>, ces “t\u00e9l\u00e9travailleurs” ont un but pr\u00e9cis : financer le programme nucl\u00e9aire<\/strong> de la Cor\u00e9e du Nord.<\/p>\n Un chercheur en cybers\u00e9curit\u00e9<\/strong>, sous le pseudonyme de SttyK<\/strong>, a r\u00e9v\u00e9l\u00e9 des donn\u00e9es qui exposent les rouages de cette op\u00e9ration. Sa base de donn\u00e9es, partag\u00e9e avec le site Wired<\/strong>, contient \u00ab des dizaines de gigaoctets<\/strong> de donn\u00e9es \u00bb comprenant des milliers de courriels<\/strong>. Ce pr\u00e9cieux mat\u00e9riel montre qu’il y a une structure organis\u00e9e de travailleurs, divis\u00e9e en douze groupes<\/strong> chacun comptant environ une douzaine de membres, tous r\u00e9pondant \u00e0 un \u00ab chef ma\u00eetre<\/strong> \u00bb qui supervise l\u2019ensemble des op\u00e9rations.<\/p>\n Les membres de ce groupe utilisent des outils modernes de communication tels que Slack<\/strong>, Google<\/strong> et GitHub<\/strong>. Des feuilles de calcul<\/strong> leur permettent de suivre tous les aspects de leurs projets, des objectifs financiers aux \u00e9tapes strat\u00e9giques. Ils enregistrent m\u00eame les besoins sp\u00e9cifiques<\/strong> des entreprises cibl\u00e9es, incluant les langages de programmation requis, et sur la localisation des firmes. Tout contact avec ces entreprises est minutieusement document\u00e9, illustrant un processus de planification rigoureux<\/strong>.<\/p>\n D\u2019apr\u00e8s un t\u00e9moignage recueilli par la BBC<\/strong>, un ancien faux t\u00e9l\u00e9travailleur nord-cor\u00e9en, Jin-su<\/strong>, a r\u00e9v\u00e9l\u00e9 que la majorit\u00e9 de son temps de travail \u00e9tait consacr\u00e9e \u00e0 l\u2019acquisition d\u2019identit\u00e9s frauduleuses<\/strong> pour postuler \u00e0 des emplois. Bien qu\u2019il se faisait passer pour un Chinois, il avait \u00e9galement besoin d’identit\u00e9s occidentales, qu’il a obtenues par le biais de personnes originaires de Hongrie<\/strong>, de Turquie<\/strong>, ou du Royaume-Uni<\/strong>.<\/p>\n Les travailleurs les plus efficaces pour obtenir des postes sont souvent ceux qui parlent le mieux l\u2019anglais<\/strong>. Cependant, les communications via des plateformes comme Slack simplifient ce processus. De plus, la plupart des entretiens<\/strong> ne se d\u00e9roulant pas en face \u00e0 face \u2014 ce qui r\u00e9duit les risques de d\u00e9tection \u2014 cette m\u00e9thode se montre de plus en plus efficace, m\u00eame si les chercheurs ont not\u00e9 des CV identiques<\/strong> parmi les candidats.<\/p>\n La recherche montre que ces faux t\u00e9l\u00e9travailleurs s\u2019orientent principalement vers des postes dans des entreprises technologiques<\/strong>. Les domaines privil\u00e9gi\u00e9s incluent l\u2019intelligence artificielle<\/strong>, le blockchain<\/strong>, le d\u00e9veloppement de bots<\/strong>, ainsi que de sites web<\/strong> et d\u2019applications, tant mobiles que de bureau. La diversit\u00e9 cibl\u00e9e des comp\u00e9tences facilite leur infiltration sur le march\u00e9 mondial.<\/p>\n Jin-su<\/strong> a d\u00e9clar\u00e9 qu\u2019avec plusieurs emplois combin\u00e9s aux \u00c9tats-Unis et en Europe, ses revenus atteignaient environ 5 000 dollars par mois<\/strong>. Malgr\u00e9 cela, il devait verser 85 %<\/strong> de ses gains \u00e0 la Cor\u00e9e du Nord. Malgr\u00e9 ce pr\u00e9l\u00e8vement, il reconnaissait que cette situation \u00e9tait \u00ab bien meilleure que lorsque nous \u00e9tions en Cor\u00e9e du Nord \u00bb. Selon un rapport des Nations Unies<\/strong> publi\u00e9 en mars 2024, ces travailleurs parviennent \u00e0 g\u00e9n\u00e9rer entre 250 et 600 millions d’euros<\/strong> par an pour le r\u00e9gime nord-cor\u00e9en.<\/p>\n Le montant d’argent que ces travailleurs parviennent \u00e0 conserver rev\u00eat une grande importance, notamment lorsqu’ils retournent au pays. Cela explique pourquoi de nombre d’entre eux travaillent depuis des pays comme la Russie<\/strong> ou la Chine<\/strong>, o\u00f9 ils profitent de plus de libert\u00e9s.<\/p>\n En marge de ce groupe de t\u00e9l\u00e9travailleurs, un autre ensemble d’individus op\u00e8re : des hackers<\/strong> sp\u00e9cialis\u00e9s dans le vol de cryptomonnaies<\/strong> pour le compte du r\u00e9gime. Rien qu\u2019en mars, un coup de ma\u00eetre leur a permis de subtiliser 1 500 millions de dollars<\/strong>, et en d\u00e9cembre 2024, ils avaient d\u00e9j\u00e0 amass\u00e9 1 300 millions<\/strong> gr\u00e2ce \u00e0 47 op\u00e9rations<\/strong>.<\/p>\n Bien que ces conditions puissent sembler meilleures que la vie en Cor\u00e9e du Nord, l’environnement de travail reste extr\u00eamement exigeant. Une conversation<\/strong> intercept\u00e9e sur Slack r\u00e9v\u00e9lait que le sup\u00e9rieur exhortait ses subordonn\u00e9s \u00e0 travailler plus de 14 heures par jour<\/strong>. Ceci, bien qu\u2019effrayant, n\u2019est pas si \u00e9loign\u00e9 des standards impos\u00e9s par certaines entreprises de Silicon Valley<\/strong> ou selon la philosophie d\u2019Elon Musk<\/strong>, qui \u00e9voque souvent des semaines de 120 heures<\/strong>.<\/p>\n Face \u00e0 cette r\u00e9alit\u00e9 alarmante, il devient essentiel de sensibiliser le public sur les m\u00e9canismes d\u2019infiltration et de manipulation op\u00e9r\u00e9s par des r\u00e9gimes totalitaires. Comprendre ces enjeux permet de mieux se prot\u00e9ger et d\u2019att\u00e9nuer l’impact que ces actions peuvent avoir sur nos \u00e9conomies et nos soci\u00e9t\u00e9s.<\/p>\n<\/div>\nUn organisation bien rod\u00e9e<\/h2>\n
Une communication efficace<\/h2>\n
Les identit\u00e9s frauduleuses : comment \u00e7a marche<\/h2>\n
Les secteurs cibl\u00e9s<\/h2>\n
Des revenus cons\u00e9quents<\/h2>\n
Des hackers en parall\u00e8le<\/h2>\n
Des conditions de travail alarmantes<\/h2>\n