Les autorités nord-coréennes auraient arrêté un groupe d'anciens cyberopérateurs d'État accusés d'avoir piraté deux banques publiques et blanchi des fonds volés via des portefeuilles de cryptomonnaies à l'étranger.
D'après un article du Daily NK, les suspects auraient infiltré les réseaux internes de la Banque centrale de Corée et de la Banque du commerce extérieur, détournant des fonds publics avant de les convertir en cryptomonnaie et d'échanger le produit de ces transactions contre des devises étrangères par l'intermédiaire de courtiers en Chine. Si ces faits sont confirmés, il s'agirait d'un rare exemple de cybercriminels nord-coréens ciblant les institutions financières de leur propre gouvernement.
Points clés à retenir
- Les autorités nord-coréennes auraient arrêté d'anciens agents cybernétiques de l'État accusés d'avoir volé des fonds à deux banques d'État.
- Les suspects auraient blanchi les fonds volés via des portefeuilles de cryptomonnaies à l'étranger avant de les convertir en dollars américains et en yuans chinois.
- Les enquêteurs auraient retracé des transactions de cryptomonnaie cryptées jusqu'à une planque à Pyongyang, ce qui a conduit aux arrestations.
- Les pirates informatiques présumés seraient d'anciens membres des unités cybernétiques du renseignement militaire nord-coréen.
- L'information n'a pas été vérifiée de manière indépendante et les autorités nord-coréennes n'ont fait aucun commentaire public sur ces arrestations.
D'anciens cybercriminels accusés d'avoir ciblé des banques d'État
Selon Daily NK , les suspects ont été arrêtés le 12 juillet à la suite d'une enquête interne sur des transactions suspectes en cryptomonnaie liées à la Banque centrale de Chosun et à la Banque du commerce extérieur.
Le rapport affirme que le groupe était composé d'anciens membres d'une unité de cyberguerre relevant du Bureau général de reconnaissance et de renseignement de la Corée du Nord, qui ont ensuite recruté des diplômés qualifiés de l'Université de technologie Kim Chaek et de l'Université des sciences de Pyongyang.
Les enquêteurs pensent que le groupe a utilisé son expertise technique pour infiltrer les systèmes internes des deux banques, détournant progressivement les fonds commerciaux de l'État vers des portefeuilles de cryptomonnaies détenus hors de Corée du Nord.
Les fonds auraient été transférés par petites tranches pour éviter d'être repérés avant d'être convertis en dollars américains et en yuans chinois par l'intermédiaire de courtiers opérant en Chine.
L'enquête aurait mené à une maison sûre à Pyongyang.
Le Daily NK a rapporté que les enquêteurs ont découvert des irrégularités dans l'approbation des paiements en devises étrangères et une activité internet suspecte à l'étranger, ce qui a déclenché une enquête secrète. Les autorités auraient retracé le trafic de transactions cryptées en cryptomonnaie jusqu'à une planque à Pyongyang, où elles ont arrêté les suspects lors d'un raid.
L'opération aurait permis la saisie d'ordinateurs, d'équipements sans fil spécialisés et de téléphones jetables non enregistrés, soupçonnés d'avoir été utilisés lors de l'opération de blanchiment d'argent.
Suite aux arrestations, des agents de sécurité auraient été déployés autour du siège de la Banque du commerce extérieur et du centre informatique de la Banque centrale de Chosun, tandis que les enquêteurs intensifiaient leurs efforts pour localiser du matériel de communication supplémentaire.
Le réseau de blanchiment d'argent s'étendrait au-delà de la Corée du Nord.
D'après le rapport, l'opération s'appuyait sur un réseau de blanchiment d'argent international. Après le transfert des cryptomonnaies vers des portefeuilles externes, des courtiers basés en Chine auraient converti ces actifs numériques en espèces. Des contacts opérant près de la frontière nord-coréenne auraient ensuite échangé ces fonds contre des devises étrangères, notamment des dollars américains et des yuans chinois.
Le rapport affirme que le réseau a permis aux suspects d'accumuler une fortune personnelle considérable tout en dissimulant les mouvements de fonds publics détournés.
Cependant, aucune adresse de portefeuille de cryptomonnaie, plateforme d'échange ou protocole de finance décentralisée prétendument utilisé dans ce système n'a été identifié publiquement.
Cas rare de cybercriminalité interne
La Corée du Nord est accusée depuis longtemps par les Nations Unies , les États-Unis, la Corée du Sud et le Japon d'ordonner à des groupes de pirates informatiques soutenus par l'État de voler des cryptomonnaies auprès de plateformes d'échange étrangères, de projets blockchain et de sociétés d'actifs numériques.
Des groupes comme Lazarus ont été liés à plusieurs des plus importants vols de données informatiques du secteur, des pirates informatiques nord-coréens étant accusés à plusieurs reprises de cibler des plateformes mondiales de cryptomonnaies.
Si l'article du Daily NK est exact, cette affaire présente une différence notable : les victimes présumées seraient des institutions financières nord-coréennes et non des organisations étrangères. L'article soulève également des questions quant aux risques que représente le personnel hautement qualifié en cybersécurité opérant hors du contrôle direct de l'État après avoir quitté les services de renseignement militaire.
Le rapport reste non vérifié.
Malgré une large couverture médiatique, ces affirmations n'ont pas été vérifiées de manière indépendante. Daily NK a cité une source anonyme en Corée du Nord, mais le contrôle strict de l'information dans le pays rend toute confirmation indépendante difficile.
Les autorités nord-coréennes n'ont pas annoncé publiquement les arrestations ni identifié les personnes soupçonnées d'être impliquées. De même, aucune accusation officielle ni aucun détail concernant d'éventuelles sanctions n'ont été divulgués.
Conclusion
Les arrestations signalées laissent penser que les autorités nord-coréennes pourraient être confrontées à des menaces internes en matière de cybersécurité, impliquant d'anciens spécialistes formés par l'État. Selon Daily NK, les suspects auraient utilisé des compétences acquises au sein d'unités de renseignement militaire pour détourner des fonds publics, blanchir l'argent via des cryptomonnaies et le convertir en devises étrangères.
Bien que ces allégations restent à vérifier, cette affaire met en lumière le rôle croissant des cryptomonnaies dans la criminalité financière transfrontalière et les défis auxquels les gouvernements sont confrontés lorsque des capacités cybernétiques sophistiquées sont retournées contre leurs propres institutions.
