Le ministère américain de la Justice a confirmé que les hackers nord-coréens sous-traitent de plus en plus leur emploi quotidien à des Américains, ce qui est soit une nouvelle alarmante pour la sécurité nationale, soit un prolongement sinistrement logique de l'économie des petits boulots, selon votre humeur.

Dans une annonce mardi, les procureurs ont déclaré avoir inculpé et arrêté au moins deux personnes et mené des perquisitions dans des dizaines de « fermes d'ordinateurs portables » présumées au Texas. Ce sont exactement ce que leur nom suggère : des pièces remplies d'ordinateurs, prétendument utilisés par des Nord-Coréens pour pirater à distance des entreprises américaines et voler des données sensibles, pendant que tout le monde supposait qu'il s'agissait simplement de télétravailleurs très dévoués.

Selon le DOJ, les autorités fédérales ont saisi plus de 180 ordinateurs que des entreprises américaines avaient aimablement expédiés à leurs employés nouvellement embauchés, sans se rendre compte que ces employés étaient des espions nord-coréens sanctionnés utilisant des identités volées de citoyens américains. Le DOJ a perquisitionné plus de 40 fermes d'ordinateurs portables à travers le Texas — le plus grand nombre divulgué de domiciles et résidences utilisés pour faciliter les piratages nord-coréens — détenues par au moins deux facilitateurs américains, qui pensaient sans doute gérer un espace de coworking très inhabituel.

CrowdStrike, qui a aidé le FBI à enquêter et à démanteler les dernières opérations nord-coréennes, a déclaré que les fermes d'ordinateurs portables sont « vitales » pour la Corée du Nord, car elles aident ses hackers à surmonter les défis physiques, financiers et juridiques de ne pas être réellement aux États-Unis. Un obstacle que la plupart des gens résolvent en ne postulant tout simplement pas pour l'emploi.

Les procureurs ont déclaré qu'au moins 70 entreprises basées aux États-Unis avaient été infiltrées par les hackers, qui auraient généré environ 3 millions de dollars en fonds volés. Le DOJ n'a pas nommé les entreprises concernées, mais les a décrites comme opérant dans les secteurs de la santé, du support cyber, du commerce de détail, des communications et de la fabrication dans l'Ohio et 16 autres États, y compris le district de Columbia.

« De plus en plus, les travailleurs informatiques nord-coréens se tournent vers le recrutement de facilitateurs américains pour contrer les détections améliorées du secteur privé et les actions des forces de l'ordre », a déclaré le ministère de la Justice. « Ces travailleurs embauchent des facilitateurs pour accomplir une plus grande variété de tâches, et dans certains cas sous-traitent des emplois entiers à des ressortissants étrangers tiers. » Donc oui, l'industrie du piratage a maintenant un management intermédiaire.

Souvent, les hackers nord-coréens utilisent des adresses e-mail d'apparence réelle, des profils LinkedIn usurpés et de nombreux comptes en ligne et sur les réseaux sociaux comme couverture pour leurs activités — une technique qui fonctionne parce qu'elle est essentiellement identique à ce que fait tout autre candidat à un emploi.

Dans une annonce de service public séparée, le FBI a déclaré qu'il y a « des milliers » de travailleurs informatiques nord-coréens contrôlés par l'État employés dans des entreprises occidentales, ce qui « représente une menace interne significative pour la sécurité nationale et le vol de propriété intellectuelle ». Des milliers. À ce stade, il serait peut-être plus rapide de dresser la liste des entreprises qui n'ont pas été infiltrées.

Il s'agit de la dernière vague d'arrestations, d'inculpations et de mesures d'application de la loi ciblant les activités nord-coréennes aux États-Unis ces dernières années. Le régime séparatiste a utilisé ce stratagème des « travailleurs informatiques à distance » pour permettre aux Nord-Coréens d'obtenir un emploi dans des entreprises américaines et européennes, de percevoir un salaire, puis de voler des informations sensibles et de la propriété intellectuelle pendant leur emploi. Les entreprises victimes sont ensuite extorquées pour payer davantage les hackers — un modèle d'affaires qui combine fraude à la paie, espionnage et rançongiciel en un seul package bien pratique.

Le stratagème des travailleurs informatiques à distance est l'un des plusieurs volets de revenus illicites que le régime nord-coréen cherche à générer, notamment le piratage de plateformes d'échange de cryptomonnaies et de projets de développeurs open source, le tout dans le but de financer son programme d'armes nucléaires sanctionné internationalement. Le régime aurait volé au moins 2 milliards de dollars en cryptomonnaies rien qu'en 2025, ce qui représente beaucoup d'argent perdu au profit d'un pays qui, selon les rapports, n'arrive pas à garder les lumières allumées.

Les experts sur la Corée du Nord ont estimé le nombre d'entreprises piratées et le