Les États-Unis inculpent 14 personnes et saisissent 187 ordinateurs dans une vaste fraude d'informaticiens nord-coréens.

Le département américain de la Justice (DoJ) a frappé un grand coup mardi contre les informaticiens nord-coréens qui travaillent à distance sous de fausses identités. Il a inculpé 14 personnes et saisi environ 187 ordinateurs. Par ailleurs, plus de 40 « fermes d’ordinateurs portables » ont été démantelées. Cette opération s’inscrit dans une campagne plus large visant à perturber ce dispositif frauduleux.

Informaticiens nord-coréens : ce que révèle l’inculpation

L’acte d’accusation vise un groupe mixte. Il comprend des citoyens américains et des ressortissants chinois. Ils sont poursuivis pour leur rôle dans une conspiration liée au programme des travailleurs informatiques nord-coréens, abrégé en ITW.

Selon le DoJ, ce dispositif a touché plus de 70 entreprises américaines. Les chefs d’accusation incluent notamment la conspiration de fraude électronique. Ils comprennent également des infractions financières liées au blanchiment d’argent.

Le chiffre de 187 ordinateurs saisis donne la mesure de l’opération. Ces machines servaient d’appui logistique à la fraude. En effet, sans elles, les faux employés auraient eu beaucoup plus de mal à paraître installés aux États-Unis.

Comment fonctionnent les fermes d’ordinateurs portables

Le principe est simple, mais redoutablement efficace. D’abord, un travailleur nord-coréen décroche un poste à distance dans une entreprise occidentale. Il utilise pour cela une identité fictive ou volée. Ensuite, l’employeur expédie l’ordinateur professionnel à une adresse située aux États-Unis.

C’est là qu’intervient le complice local. Il réceptionne le matériel et le branche à une connexion domestique. Il installe souvent un outil d’accès à distance. Ainsi, le véritable salarié se connecte depuis l’étranger, mais son trafic semble provenir du territoire américain.

Ce montage présente plusieurs avantages pour les fraudeurs :

• il contourne les contrôles de localisation géographique ;
• il rassure les services informatiques et les ressources humaines ;
• il permet de multiplier les postes avec un même relais ;
• il facilite le transfert des salaires vers d’autres pays.

Les ressortissants chinois mis en cause illustrent un autre aspect du schéma. En effet, les réseaux de soutien ne se limitent pas aux seuls Américains. Les flux financiers et logistiques traversent plusieurs pays, ce qui complique les enquêtes.

Pourquoi les informaticiens nord-coréens inquiètent les entreprises

Au-delà de la fraude à l’embauche, le risque est double. D’une part, les salaires versés financent le régime nord-coréen. Les autorités américaines y voient depuis longtemps une source de revenus pour ses programmes d’armement. Les entreprises qui paient ces salaires peuvent donc violer des sanctions sans le savoir.

D’autre part, ces faux employés disposent d’un accès légitime aux systèmes internes. Par conséquent, ils peuvent consulter des données sensibles ou du code source. Ils peuvent aussi préparer une intrusion ultérieure ou un chantage. L’accès obtenu par l’embauche est souvent plus discret qu’une attaque classique.

Cette affaire montre également que la lutte s’intensifie. Les saisies et les inculpations visent les facilitateurs installés sur le sol américain. Or, ces relais sont indispensables au système. Les cibler fragilise toute la chaîne, même si les travailleurs eux-mêmes restent hors de portée de la justice américaine.

Toutefois, le phénomène ne disparaîtra pas du jour au lendemain. Les opérateurs peuvent recréer des fermes d’ordinateurs ailleurs. Ils peuvent aussi changer d’identités et de méthodes. Les entreprises doivent donc rester vigilantes, y compris en dehors des États-Unis.

Recommandations pour les employeurs

Les équipes de sécurité et de recrutement doivent travailler ensemble. Voici quelques mesures de bon sens :

• Vérifier l’identité des candidats par visioconférence, avec présentation d’une pièce officielle.
• Contrôler les références et les antécédents professionnels de façon indépendante.
• Surveiller les outils d’accès à distance installés sur les postes, notamment ceux qui n’ont pas été autorisés.
• Examiner les adresses de livraison du matériel et refuser les changements de dernière minute.
• Vérifier les coordonnées bancaires utilisées pour la paie, en cas de comptes inhabituels.

Ce qu’il faut retenir

Le DoJ a inculpé 14 personnes, saisi environ 187 ordinateurs et fermé plus de 40 fermes d’ordinateurs portables. Plus de 70 entreprises américaines ont été touchées. Les accusés sont des citoyens américains et des ressortissants chinois. Ils sont poursuivis notamment pour conspiration de fraude électronique.

Pour les entreprises, le message est clair. Le recrutement à distance est désormais un point d’entrée à part entière pour les menaces étatiques. Il mérite donc les mêmes contrôles que n’importe quelle surface d’attaque.

Source : U.S. Shuts Down Over 40 Laptop Farms, Charges 14 in North Korean IT Worker Fraud