Résumé :
Le ministère américain de la Justice a annoncé que les forces de l'ordre américaines ont récemment lancé une opération coordonnée contre le personnel informatique distant nord-coréen pour avoir pénétré frauduleusement dans les réseaux d'entreprises américaines, impliquant des arrestations, des poursuites et des perquisitions dans des « fermes d'ordinateurs portables ». Les procureurs ont déclaré que les personnes concernées avaient utilisé des identités américaines volées ou falsifiées pour postuler à des postes à distance, affectant au moins 70 entreprises américaines et générant environ 3 millions de dollars de revenus au personnel informatique concerné ; cet argent aurait été versé à des entités sanctionnées par la Corée du Nord.
L'enquête a révélé que les individus impliqués ont utilisé des informations d'identité volées, des réseaux privés virtuels et une infrastructure proxy pour tromper leurs employeurs en leur faisant croire qu'ils étaient des employés américains aux États-Unis. Le facilitateur local aux États-Unis a reçu l'ordinateur de travail envoyé par l'entreprise victime à son domicile, a configuré l'équipement, installé un logiciel d'accès à distance et a transféré le salaire sur un compte contrôlé par la Corée du Nord. Connues sous le nom de « fermes d'ordinateurs portables », ces résidences permettent aux personnes à l'étranger de faire fonctionner à distance les équipements de leur employeur tout en masquant leur véritable emplacement.
Le ministère de la Justice a déclaré que le FBI a mené des perquisitions et d'autres opérations d'application de la loi dans plus de 40 fermes d'ordinateurs portables connues ou suspectées au Texas, du 21 au 25 septembre. Au cours de l'opération, environ 187 ordinateurs portables et équipements de contrôle de clavier, vidéo et souris ont été saisis. Les enquêteurs pensent que les appareils ont été utilisés pour usurper l'identité d'employés à distance, obtenir des postes dans l'entreprise et générer des revenus pour le régime nord-coréen. La société de cybersécurité CrowdStrike a aidé le FBI dans l'enquête et a surnommé le réseau opérationnel « Famous Chollima ».
L'acte d'accusation annoncé par le bureau du procureur américain pour le district nord de l'Ohio concerne 14 personnes, dont deux ont été arrêtées. Il s'agit de Michael James Bostelle de Pennsylvanie et de Juan Cecilio Pena Carrillo du Texas. Les deux hommes et leurs associés sont accusés d'avoir participé à un stratagème pluriannuel de fraude électronique, de blanchiment d'argent et d'usurpation d'identité. L'acte d'accusation nomme également plusieurs accusés en Chine, et l'identité de deux autres accusés reste scellée. Les accusations sont portées devant le tribunal et les accusés sont présumés innocents jusqu'à preuve du contraire.
Le ministère de la Justice a déclaré que les entreprises concernées sont situées dans l'Ohio et dans 16 autres États ainsi que dans le District de Columbia, et que les secteurs comprennent les soins de santé, les communications, le support de sécurité des réseaux, la vente au détail et la fabrication. Le FBI a également averti que le personnel informatique nord-coréen utilise de plus en plus les intermédiaires américains, notamment en demandant aux gens de participer à des entretiens vidéo en leur nom, de vérifier de fausses identités, de fournir des comptes de réseaux sociaux ou de réseaux professionnels, de recevoir et d'héberger du matériel de travail, et même de sous-traiter l'intégralité du travail à d'autres indépendants étrangers. Le FBI a déclaré que ces individus se comptent par milliers et représentent un risque pour la sécurité nationale et la propriété intellectuelle ; l'échelle fait partie de l'évaluation des menaces de l'agence.
Le FBI rappelle que les entreprises ne doivent pas s'appuyer sur un signal unique ou une simple liste noire pour identifier les personnes impliquées, mais doivent mettre en œuvre une vérification multicouche dans le recrutement, la vérification de l'identité, la configuration des équipements et la gestion sur le terrain, et prendre des décisions collaboratives entre les équipes des ressources humaines, des technologies de l'information et de la sécurité. L'agence a également averti que certains Américains pourraient être recrutés pour aider à leur insu ou être attirés par de l'argent. S’ils reçoivent ou hébergent des ordinateurs de travail pour d’autres ou fournissent des informations d’identité et de compte, ils peuvent être confrontés à des risques liés aux forces de l’ordre.
Commentaires