L’opération pourrait rapporter 800 millions de dollars par an au régime de Kim Jong-un. Selon une récente enquête du Wall Street Journal, des « milliers » de travailleurs qualifiés nord-coréens ont décroché ces dernières années des postes d’informaticiens dans le secteur des technologies, des services, ou de la banque, auprès d’entreprises américaines ou anglaises – et ce sous de fausses identités.
L’objectif serait d’abord financier. Isolée économiquement par les sanctions internationales, la Corée du Nord chercherait par tous les moyens à se financer. En effet, le département américain du Trésor estime que jusqu’à 90 % des revenus générés par certains de ces travailleurs pourraient revenir au régime.
Une « industrie » de la fausse identité
Pour infiltrer les entreprises occidentales, les opérateurs nord-coréens constituent des équipes qui fonctionnent comme de véritables machines à recrutement. Le Wall Street Journal a pu enquêter sur l’une d’entre elles, baptisée Eagle Vision, à partir de données récupérées sur des ordinateurs utilisés par ses membres.
Le groupe est composé d’un responsable, qui coordonne les candidatures et le travail de plusieurs informaticiens nord-coréens. Les membres fabriquent des CV adaptés à chaque offre d’emploi, préparent les entretiens, s’entraînent à répondre aux questions des recruteurs. Certains vont même jusqu’à utiliser l’intelligence artificielle pour modifier leur apparence lors des entretiens, ou pour générer des réponses en anglais en direct.
En l’espace de trois mois, une seule équipe aurait envoyé des candidatures à plus d’un millier d’entreprises. L’accès à son agenda Google a permis de retrouver 22 entretiens organisés en une seule semaine, sous sept identités différentes. L’équipe aurait finalement décroché près d’une dizaine de postes dans des entreprises américaines et britanniques.
Une fois embauchés, certains travailleurs cumulent plusieurs emplois : les salaires peuvent alors atteindre plusieurs centaines de milliers de dollars par personne et par an. Le gouvernement américain estime que ces opérations sont organisées depuis la Corée du Nord, mais aussi depuis des pays comme la Chine et la Russie, où les autorités américaines ont des difficultés à intervenir.
Complices américains
Après avoir décroché le poste, les agents nord-coréens vont se reposer sur des complices aux Etats-Unis, notamment pour récupérer les ordinateurs professionnels destinés aux salariés, participer à des réunions, ou aider à ouvrir des comptes bancaires. Au total, le FBI affirme avoir arrêté 39 personnes soupçonnées d’avoir participé à ces réseaux ou de les avoir aidés. Tous les complices ne seraient toutefois pas conscients des réelles motivations de leurs recruteurs. « Certains le font en sachant qu’ils enfreignent la loi, d’autres non », estime l’un des enquêteurs du FBI.
C’est le cas de Derrik Goon. Ce citoyen américain, qui a fait une partie de sa carrière dans le secteur de la tech’, a été recruté par Eagle Vision pour passer des entretiens, récupérer des ordinateurs, ou encore participer à des réunions avec les entreprises. Le travail quotidien était quant à lui assuré par les informaticiens nord-coréens.
« Pendant un an et demi, j’ai touché un salaire sans rien faire. Sur un contrat à 75 000 dollars par an, je prenais 50 % ». Mais Derrik Goon affirme qu’il ne soupçonnait aucunement travailler pour le compte de la Corée du Nord. Parfois, les recruteurs présentent l’affaire comme un coup de pouce pour faciliter une opportunité professionnelle, expliquant travailler avec de très bons développeurs, mais dont le niveau en anglais les empêche de s’insérer sur le marché du travail. « Je m’interroge maintenant sur l’ampleur du phénomène, cela pourrait être bien plus large que ce que je crois », estime Derrik Goon.
Victimes collatérales
Si certains acceptent de coopérer avec ces organisations, d’autres en sont victimes. Les réseaux nord-coréens utilisent en effet des identités américaines dérobées et revendues sur des sites clandestins. Michael Brown en a fait les frais. « Je l’ai appris en allant voir ma conseillère emploi. Elle s’est rendue compte que j’occupais déjà officiellement différents jobs dans plusieurs Etats américains », raconte-t-il.
Au total, son identité aurait été utilisée pour décrocher neuf emplois, pour 100 000 euros de salaires. Michael Brown n’en a évidemment jamais bénéficié. « En revanche, j’ai été blacklisté : je ne peux pas avoir de compte en banque, je ne peux plus demander un crédit habitation ».
Espionnage industriel
Le phénomène inquiète d’autant plus les autorités américaines que ces faux salariés ne se contentent pas seulement de toucher un salaire. Une fois recrutés, ils disposent d’un accès aux réseaux et aux données de l’entreprise, ou peuvent y introduire des logiciels malveillants. « Pour l’instant, il s’agit d’une question financière, mais l’on craint de rapidement basculer sur de l’espionnage industriel ou du vol de propriété intellectuelle », analyse Michael Barnhart, spécialiste américain du contre-espionnage.
Selon l’Équipe multilatérale de surveillance des sanctions (MSMT), créée en octobre 2024 par onze pays dont les Etats-Unis, la France, le Royaume-Uni, le Japon et la Corée du Sud, entre 1 600 et 3 000 emplois pourraient être occupés à travers le monde par des travailleurs nord-coréens opérant dans ce type de dispositif. « L’argent est réalisé hors du pays et suit un long chemin pour rentrer en Corée du Nord. Le processus passe par plusieurs banques, des transactions en cryptomonnaies, et des opérations de blanchiment », explique le Wall Street Journal.
De son côté, Pyongyang, rejette les accusations. Dans une déclaration récente, le ministère nord-coréen des Affaires étrangères a qualifié les allégations américaines sur la « cybermenace » nord-coréenne d' »accusation politique stéréotypée » destinée uniquement à « ternir l’image » du pays.
Source link : https://www.lexpress.fr/monde/asie/faux-cv-ia-identites-volees-comment-la-coree-du-nord-infiltre-les-entreprises-occidentales-XRDCWTMVKJDW3IQFLLN66LCE4Y/
Author :
Publish date : 2026-08-13 15:02:00
Copyright for syndicated content belongs to the linked Source.
