US Treasury Sanctionne une Présumée Opération $800 Million de Fraude de Travailleurs Informatiques Nord-Coréens

Le département du Trésor américain a jeudi sanctionné six individus et deux entités liés à un programme du gouvernement nord-coréen, qu'il a accusé d'avoir utilisé des travailleurs informatiques frauduleux pour infiltrer des entreprises américaines et transférer des centaines de millions de dollars à Pyongyang pour ses programmes d'armement.
Selon le Bureau du contrôle des actifs étrangers (OFAC) du Trésor, le dispositif a généré près de 800 millions de dollars en 2024 seulement, dans le cadre d'une répression plus large contre les réseaux de revenus à l'étranger de la Corée du Nord.
« Le régime nord-coréen cible les entreprises américaines par le biais de stratagèmes trompeurs menés par ses opérateurs informatiques à l'étranger, qui utilisent des données sensibles comme arme et extorquent les entreprises pour des paiements importants », a déclaré le secrétaire au Trésor Scott Bessent dans un communiqué. « Sous la direction du président Trump, le Trésor continuera à suivre l'argent afin de protéger les entreprises américaines contre ces activités malveillantes et de tenir pour responsables ceux qui en sont responsables. »

Les travailleurs informatiques nord-coréens utilisent généralement des identités volées, des personas fictifs et des documents falsifiés pour obtenir un emploi à distance auprès d'entreprises américaines et alliées, a indiqué le Trésor. Le régime siphonne ensuite la majorité de leurs salaires pour financer ses programmes nucléaires et de missiles balistiques, en violation des sanctions américaines et des sanctions de l'ONU. Dans certains cas, ces travailleurs ont également implanté des logiciels malveillants dans les réseaux d'entreprise pour voler des données propriétaires.
Les personnes sanctionnées jeudi opéraient dans plusieurs pays, notamment au Vietnam, au Laos et en Espagne. Parmi elles, un homme d'affaires vietnamien aurait converti environ 2,5 millions de dollars en cryptomonnaie pour des agents nord-coréens entre 2023 et 2025.
Deux autres ont été sanctionnés pour avoir aidé un facilitateur d'approvisionnement nucléaire nord-coréen précédemment désigné à blanchir de l'argent et à ouvrir des comptes bancaires. Un ressortissant nord-coréen a également été ciblé pour avoir dirigé un groupe de travailleurs informatiques opérant depuis Boten, au Laos.

Tous les actifs américains des personnes et entités désignées sont désormais gelés, et il est interdit aux citoyens américains de faire des affaires avec eux. Le département du Trésor a noté que les institutions financières étrangères risquent des sanctions secondaires si elles facilitent sciemment des transactions au nom des parties désignées.
Selon les autorités et les entreprises d'intelligence en cryptomonnaie, les hackers soutenus par l'État nord-coréen figurent parmi les plus grands antagonistes dans l'espace crypto. En 2025, les hackers nord-coréens ont volé plus de 2 milliards de dollars en cryptomonnaies lors de diverses attaques, dont un record de près de 1,5 milliard de dollars provenant de la plateforme d’échange crypto Bybit, selon Chainalysis.