Les États-Unis accusent 3 Nord-Coréens dans une frénésie de piratage de 1,3 milliard de dollars

Les États-Unis ont accusé trois programmeurs informatiques nord-coréens d’une frénésie de piratage massive visant à voler plus de 1,3 milliard de dollars d’argent et de crypto-monnaie, affectant les entreprises des banques aux studios de cinéma hollywoodiens, a déclaré mercredi le ministère de la Justice.

L’acte d’accusation allègue que Jon Chang Hyok, 31 ans, Kim Il, 27 ans, et Park Jin Hyok, 36 ans, ont volé de l’argent alors qu’ils travaillaient pour les services de renseignement militaires nord-coréens. Park avait déjà été inculpé dans une plainte non scellée en 2018.

Kristi Johnson, la directrice adjointe du FBI en charge du bureau extérieur de Los Angeles, a déclaré lors d’un point de presse téléphonique que les trois seraient en Corée du Nord. La mission nord-coréenne auprès des Nations Unies à New York n’a pas immédiatement répondu aux demandes de commentaires et les coordonnées du trio n’ont pas pu être trouvées immédiatement.

Le ministère de la Justice a déclaré que les pirates étaient responsables d’un large éventail d’activités criminelles et d’intrusions de grande envergure, y compris une attaque de représailles contre Sony Pictures Entertainment en novembre 2014 pour avoir produit « The Interview », qui décrivait l’assassinat du dirigeant nord-coréen.

Le groupe aurait pris pour cible le personnel des cinémas AMC et pénétré par effraction dans des ordinateurs appartenant à Mammoth Screen, une société cinématographique britannique qui travaillait sur une série dramatique sur la Corée du Nord.

Le ministère de la Justice a également allégué que le trio avait participé à la création du ransomware destructeur WannaCry 2.0 – qui a particulièrement frappé le National Health Service britannique lorsqu’il a été libéré en mai 2017.

L’acte d’accusation blâme les pirates pour avoir pénétré dans des banques en Asie du Sud et du Sud-Est, au Mexique et en Afrique en pénétrant les réseaux des institutions financières et en abusant du protocole SWIFT, et en déployant des applications malveillantes de mars 2018 à septembre 2020 ciblant les applications de crypto-monnaie.

Le montant global d’argent volé par les pirates n’est pas clair car dans certains cas, les vols ont été soit arrêtés, soit annulés. Mais les chiffres sont significatifs. Dans un seul braquage de 2016 – à la Bangladesh Bank – les pirates se seraient dégagés avec 81 millions de dollars.

Dans l’ensemble, la Corée du Nord a généré environ 2 milliards de dollars en utilisant des intrusions numériques «généralisées et de plus en plus sophistiquées» dans les banques et les échanges de crypto-monnaie, selon un rapport de l’ONU publié en 2019 par des experts indépendants surveillant les sanctions internationales à Pyongyang.

«Selon un État membre, le vol total d’actifs virtuels (République populaire démocratique de Corée) en RPDC, de 2019 à novembre 2020» était d’environ 316,4 millions de dollars, selon le rapport.

Des responsables ont déclaré mercredi qu’un citoyen canado-américain avait séparément plaidé coupable d’avoir blanchi une partie de l’argent des pirates présumés.

L’acte d’accusation a été déposé sous scellés le 8 décembre 2020 et descellé devant un tribunal fédéral de Los Angeles mercredi.

Bien que les trois pirates présumés travaillent pour le gouvernement nord-coréen, les États-Unis affirment qu’ils ont parfois été stationnés dans divers autres pays, dont la Chine et la Russie.