La Corée du Nord renforce ses capacités cybernétiques pour financer son programme nucléaire
En 2025, les hackers nord-coréens devraient générer entre 2,5 et 5 milliards d’euros, représentant 5 à 10% du produit intérieur brut du pays. Ces revenus en devises étrangères, qui proviennent principalement des activités informatiques de la Corée du Nord, soutiennent l’effort militaire, y compris le programme d’armement nucléaire.
Des équipes de hackers en pleine expansion
Selon l’ONU, les cyberactivités génèrent près de 50% des revenus en devises étrangères de la Corée du Nord. Le département d’État américain estime que 6 000 personnes sont à plein temps dédiées aux attaques informatiques dans le pays, un nombre qui continue d’augmenter.
Au printemps dernier, Kim Jong-un a supervisé l’ouverture d’un nouveau Centre de recherche 227, dédié au développement technologique pour le piratage informatique. Ce centre emploie une centaine de spécialistes en intelligence artificielle pour soutenir ses opérations.
Le panorama des cyberattaques nord-coréennes n’est pas récent : en 2014, Sony avait perdu près de 70% de ses données après avoir voulu distribuer un film satirique sur Kim Jong-un. En 2016, une attaque contre la banque centrale du Bangladesh avait permis le vol de 81 millions de dollars.
Une stratégie mondiale sophistiquée
Les hackers nord-coréens utilisent divers moyens pour se dissimuler sous des fausses identités sur des plateformes comme LinkedIn. Ils opèrent non seulement dans leur pays mais également depuis la Malaisie jusqu’aux États-Unis. L’an dernier, quatorze citoyens nord-coréens ont été inculpés aux États-Unis après avoir extorqué plus de 88 millions de dollars à leurs employeurs américains grâce à leurs emplois fictifs.
En août 2024, un réseau d’ingénieurs informatiques lié à Pyongyang a été identifié et démantelé au Tennessee. Ils avaient déclaré un lieu fictif aux entreprises américaines alors qu’ils étaient basés soit en Corée du Nord soit en Chine.
Les cryptomonnaies comme nouvelle cible
Les cryptomonnaies sont devenues une cible privilégiée pour les hackers nord-coréens. En janvier dernier, le groupe Lazarus aurait réalisé un vol impressionnant d’environ 1,5 milliard de dollars lors d’une attaque contre Bybit, une plateforme d’échange électronique basée à Dubaï.
Chainalysis souligne que « des pirates informatiques affiliés à la Corée du Nord ont volé environ 660 millions de dollars en cryptomonnaies – soit 61% du total des montants volés cette année-là ». En 2024 seulement, ce chiffre a plus que doublé avec environ 1,34 milliard USD, indiquant une augmentation exceptionnelle de 403%.
Face au spectre grandissant du piratage nord-coréen et ses implications financières conséquentes sur l’économie mondiale ainsi que sur la sécurité nationale, il est crucial que les gouvernements et entreprises redoublent leurs efforts pour protéger leurs infrastructures contre ces menaces sophistiquées.
