Des hackers nord-coréens ont réussi à se faire embaucher par des multinationales américaines

Le ministère de la Justice des États-Unis a publié un avis de recherche contre quatre personnes le 17 mai. Elles sont accusées d’avoir dérobé des informations et généré des revenus pour le programme d’armement nucléaire de la Corée du Nord. Ces trois ressortissants nord-coréens n’ont pas eu besoin d’infiltrer des réseaux avec des méthodes avancées de piratage : ils ont tout simplement été embauchés par les multinationales américaines.

« Des travailleurs informatiques étrangers ont obtenu des emplois dans des entreprises américaines, y compris dans une grande chaine de télévision, une société de la Silicon Valley, un fabricant aérospatial, un constructeur automobile américain, une boutique de luxe et un groupe de médias. Toutes ces sociétés sont parmi les plus puissantes des États-Unis » ont déclaré les procureurs.

Jiho Han, Haoran Xu, Chunji Jin et leur manager, Zhonghua, ont travaillé comme développeurs de logiciels et d’applications pour toutes ces sociétés. Ils ont créé des centaines de faux profils sur LinkedIn et ont candidaté pour divers postes techniques dans de grands groupes. Au-delà de l’accès à des données susceptibles d’être transmises au régime de Pyongyang, les pirates nord-coréens pouvaient empocher des salaires à plus de 300 000 euros par an.

L'avis de recherche des quatre ressortissants nord-coréens. // Source : FBI
L'avis de recherche des quatre ressortissants nord-coréens. // Source : FBI

L’avis de recherche des quatre ressortissants nord-coréens. // Source : FBI

Des employés avec de fausses identités en télétravail

Pour obtenir ces postes,

[Lire la suite]

Crédits photos de l'image de une : Des agents nord-coréens ont réussi à se faire embaucher dans de grands groupes américains. // Source : Numerama avec Midjourney