Le DOJ inculpe des facilitateurs et perquisitionne 40 « fermes d'ordinateurs portables » nord-coréennes au Texas

Le ministère américain de la Justice a annoncé mardi 13 octobre avoir inculpé au moins deux facilitateurs américains et perquisitionné plus de 40 « fermes d'ordinateurs portables » dans tout le Texas, dans le cadre d'une répression contre des agents nord-coréens qui utilisaient des identités américaines volées pour se faire embaucher comme travailleurs informatiques à distance dans des entreprises américaines. Des agents fédéraux ont saisi plus de 180 ordinateurs que des entreprises avaient expédiés à des personnes qu'elles pensaient être de nouveaux employés basés aux États-Unis.

La Corée du Nord mène depuis des années des stratagèmes de travailleurs informatiques à distance pour financer ses programmes d'armement sous sanctions, mais cette opération se distingue par son ampleur : le DOJ a qualifié les perquisitions au Texas du plus grand nombre révélé de fermes d'ordinateurs portables découvertes en une seule opération. Une ferme d'ordinateurs portables permet à un facilitateur — généralement un résident américain payé pour participer — d'héberger des ordinateurs portables fournis par l'entreprise à une adresse américaine réelle, et de permettre à distance à des travailleurs nord-coréens à l'étranger de se connecter et de sembler travailler depuis l'intérieur du pays, déjouant ainsi les vérifications de localisation sur lesquelles comptent les employeurs.

Selon le DOJ, le stratagème a infiltré au moins 70 entreprises basées aux États-Unis dans l'Ohio et 16 autres États ainsi qu'à Washington D.C., couvrant la santé, le support cybernétique, le commerce de détail, les communications et la fabrication. Les procureurs estiment que l'opération a généré environ 3 millions de dollars de fonds volés ; l'agence n'a pas nommé les entreprises touchées. Les agents utilisaient des adresses e-mail crédibles, de faux profils LinkedIn et des historiques étoffés sur les réseaux sociaux pour passer les vérifications des antécédents des employeurs, et dans certains cas sous-traitaient des emplois entiers à d'autres ressortissants étrangers pour échapper à la détection.

CrowdStrike, qui a assisté le FBI dans l'enquête, a déclaré que les fermes d'ordinateurs portables constituent une infrastructure « vitale » pour l'opération de piratage nord-coréenne qu'elle suit sous le nom de Famous Chollima, et que ce groupe était responsable d'environ la moitié de toutes les intrusions documentées hands-on-keyboard observées par CrowdStrike au cours de la dernière année. Un avis de service public distinct du FBI (PSA261013), publié parallèlement à l'action du DOJ, avertit que des milliers de travailleurs informatiques contrôlés par l'État nord-coréen restent employés dans des entreprises occidentales au-delà de celles identifiées dans cette affaire.

Le stratagème des travailleurs informatiques à distance est l'une des multiples sources de revenus que la Corée du Nord utilise pour financer ses programmes nucléaires et de missiles, aux côtés de piratages directs de plateformes d'échange de cryptomonnaies et de compromissions de projets logiciels open source ; CrowdStrike estime que des acteurs liés à la Corée du Nord ont volé au moins 2 milliards de dollars de cryptomonnaies rien qu'en 2025. Les chercheurs en sécurité pensent que le nombre réel d'entreprises ayant, sans le savoir, embauché des agents nord-coréens, et l'ampleur réelle des fonds volés, est nettement supérieur à ce qui a été divulgué publiquement. L'annonce du DOJ et le PSA261013 du FBI ont été rapportés par Zack Whittaker pour TechCrunch.