Contexte et portée
Le département de la Justice (DOJ) a annoncé que des hackers affiliés au régime nord‑coréen ont pénétré au moins 70 sociétés américaines. Les victimes proviennent de secteurs variés : santé, support cyber, commerce de détail, télécommunications et fabrication, réparties dans l’Ohio et seize autres États, y compris le District de Columbia. Le DOJ indique que les acteurs nord‑coréens ont généré environ 3 millions de dollars de fonds volés grâce à ces intrusions. Deux personnes ont été inculpées et arrêtées, et les autorités ont saisi plus de 180 ordinateurs présumés appartenir à des « laptop farms » exploitées depuis le Texas.
Mécanismes techniques des fermes d’ordinateurs
Les « laptop farms » sont des réseaux domestiques de postes portables configurés pour exécuter des accès à distance. Selon CrowdStrike, ces installations permettent aux hackers nord‑coréens de contourner les obstacles physiques, financiers et juridiques liés à l’absence de présence sur le sol américain. Les ordinateurs saisis ont été expédiés aux employés nouvellement recrutés, qui utilisaient des identités volées de citoyens américains pour obtenir des postes légitimes. Une fois en place, les acteurs utilisent des adresses e‑mail réalistes, des profils LinkedIn usurpés et des comptes sociaux bien fournis afin de masquer leurs activités. Le modèle repose sur la délégation à des facilitateurs américains, qui louent ou prêtent leurs équipements, puis transmettent les accès aux opérateurs nord‑coréens.
Analyse des impacts et des limites
Le vol de données sensibles et la compromission de la propriété intellectuelle constituent le principal risque pour les entreprises ciblées. Le chiffre de 3 M$ représente une perte directe, mais il ne reflète pas les coûts indirects liés à la remédiation, aux enquêtes légales et à la perte de confiance. Le rapport du FBI souligne que des « milliers » d’opérateurs nord‑coréens sont déjà intégrés dans des sociétés occidentales, créant une menace persistante. Toutefois, le DOJ n’a pas identifié les entreprises spécifiques, ce qui limite l’évaluation précise de l’étendue du préjudice. De plus, les estimations du vol de crypto‑monnaies – plus de 2 milliards de dollars en 2025 – proviennent de sources externes et ne sont pas directement liées aux infiltrations décrites, mais illustrent la diversification des revenus illicites du régime. Enfin, la dépendance aux « hands‑on‑keyboard » intrusions, estimées à près de la moitié des incidents documentés selon CrowdStrike, montre que les attaques restent largement humaines, rendant les solutions purement automatisées moins efficaces.
