Faux salariés, vrais revenus pour Pyongyang : Le FBI démantèle des réseaux aux US

Des ordinateurs américains, des employés sous fausse identité. Le département de la Justice des États-Unis a annoncé le 13 octobre des actions coordonnées contre des réseaux d’informaticiens nord-coréens travaillant à distance pour des entreprises américaines. Le bilan comprend 14 personnes inculpées, deux arrestations et environ 187 appareils saisis. Les autorités accusent ces réseaux d’utiliser des identités volées et des relais locaux pour générer des revenus au bénéfice de Pyongyang.

Un dossier judiciaire dans l’Ohio vise un dispositif ayant touché plus de 70 employeurs et généré environ 3 millions de dollars.

Au Texas, l’opération Lonestar Roundup a ciblé plus de 40 domiciles et conduit à la saisie d’ordinateurs et de boîtiers de contrôle.

Les autorités alertent sur le rôle croissant des intermédiaires américains dans ces fraudes au recrutement.

Selon l’acte d’accusation présenté dans l’Ohio, le dispositif aurait fonctionné de 2019 jusqu’aux environs de juillet 2025. Des informaticiens nord-coréens utilisaient des documents d’identité volés ou fabriqués pour obtenir des postes auprès d’entreprises américaines. Des VPN et des infrastructures proxy contribuaient à leur donner l’apparence de travailleurs installés aux États-Unis.

Deux ressortissants américains, Michael James Bostelle et Juan Cecilio Pena Carrillo, ont été arrêtés. L’acte d’accusation vise également dix personnes établies en Chine et deux autres dont l’identité reste confidentielle. Les chefs d’inculpation portent notamment sur la fraude électronique, le blanchiment et l’usurpation d’identité.

Les relais américains auraient réceptionné les ordinateurs fournis par les employeurs, puis les auraient configurés pour permettre leur utilisation à distance. Ces installations domestiques, surnommées « laptop farms », servaient ainsi de points d’accès locaux à des travailleurs opérant depuis l’étranger.

Les facilitateurs auraient également participé au transfert des rémunérations vers des comptes contrôlés par la Corée du Nord. Selon les procureurs, le montage a généré environ 3 millions de dollars, dont les destinataires présumés seraient des entités sanctionnées liées au régime.

Plus de 70 employeurs sont concernés dans la santé, les communications, le support informatique, la distribution et l’industrie. Ils se répartissent entre l’Ohio, seize autres États et le district de Columbia. Les accusations restent à établir devant la justice ; les prévenus bénéficient de la présomption d’innocence.

Un second volet concerne l’opération Lonestar Roundup. Du 21 au 25 septembre, le FBI a mené des perquisitions et d’autres interventions dans plus de 40 résidences texanes connues ou soupçonnées d’héberger des installations utilisées par des travailleurs nord-coréens.

Les agents ont saisi environ 187 ordinateurs portables et appareils KVM, destinés au contrôle des machines. Ce total ne correspond donc pas à 187 ordinateurs uniquement. CrowdStrike, qui a collaboré avec les enquêteurs, désigne le groupe concerné sous le nom de Famous Chollima.

L’objectif consiste à supprimer les infrastructures américaines qui rendent ces emplois frauduleux possibles. La présence physique d’un ordinateur aux États-Unis ne garantit pas que la personne qui l’utilise y réside, ni qu’elle corresponde à l’identité présentée au recrutement.

Les autorités décrivent aussi une adaptation des méthodes. Face au renforcement des contrôles, les opérateurs recruteraient des facilitateurs pour des tâches plus variées et sous-traiteraient parfois des postes entiers à d’autres ressortissants étrangers.

Le communiqué publie onze adresses électroniques associées aux dispositifs identifiés et renvoie vers une nouvelle alerte du FBI. Il rappelle également que ces infiltrations peuvent exposer les entreprises au vol de données sensibles et à l’extorsion, au-delà du versement de salaires sous une identité frauduleuse.