Les autorités nord-coréennes auraient arrêté un groupe d’anciens cyberopérateurs d’État et de spécialistes informatiques accusés d’avoir piraté deux banques publiques et blanchi des fonds volés via des cryptomonnaies.

Selon le média sud-coréen Daily NK, qui a fait état des arrestations jeudi en citant une source anonyme à Pyongyang, le groupe aurait pénétré les réseaux internes de la banque centrale de Corée du Nord et de la Foreign Trade Bank. Les suspects auraient converti des fonds publics volés en cryptomonnaies avant de les blanchir par l’intermédiaire de courtiers basés en Chine — un circuit que des enquêteurs de l’ONU et des entreprises de cybersécurité ont déjà décrit comme un canal courant pour déplacer des produits illicites nord-coréens en cryptomonnaies.

Cointelegraph, qui a été le premier à rapporter l’affaire en anglais, a indiqué ne pas avoir pu vérifier ce récit de manière indépendante.

Si elles sont confirmées, ces arrestations représenteraient un cas inhabituel dans lequel des cyberopérateurs nord-coréens sont accusés d’avoir ciblé les institutions financières de leur propre gouvernement. La banque centrale de Corée du Nord, officiellement appelée Central Bank of the Democratic People's Republic of Korea, est la principale autorité monétaire du pays : elle émet la monnaie et gère les comptes de l’État dans une économie largement fondée sur les espèces et planifiée de manière centralisée. La Foreign Trade Bank est la principale institution nord-coréenne chargée des transactions en devises étrangères et des règlements liés au commerce international. Le département du Trésor des États-Unis a sanctionné la Foreign Trade Bank en 2013 pour son rôle dans le soutien aux programmes nord-coréens d’armes de destruction massive, la coupant de fait du système financier américain.

Pyongyang est largement accusé par des gouvernements internationaux et des entreprises de cybersécurité de diriger des groupes de piratage soutenus par l’État — souvent liés au Lazarus Group et à d’autres unités associées au Reconnaissance General Bureau — afin de voler des entreprises de cryptomonnaies et des institutions financières dans le monde entier. Ces opérations serviraient à générer des revenus en devises fortes pour un régime contraint par les sanctions. En 2024, le Groupe d’experts des Nations unies a indiqué que des cyberacteurs nord-coréens avaient volé environ $3 billion en cryptomonnaies au cours des années précédentes, via des attaques contre des plateformes d’échange, des ponts et des plateformes de finance décentralisée. Si les arrestations rapportées sont exactes, cela signifierait que des individus formés au sein de ce même appareil cybernétique ont dirigé leurs capacités vers l’intérieur, contre l’infrastructure financière de l’État, plutôt que vers des cibles étrangères.

Le Federal Bureau of Investigation des États-Unis et le département du Trésor ont sanctionné plusieurs entités de piratage nord-coréennes pour leur rôle dans des vols de cryptomonnaies et des activités de blanchiment d’argent.

Daily NK est une organisation de presse spécialisée basée à Séoul qui couvre les évolutions à l’intérieur de la Corée du Nord à partir d’un réseau de sources dans le pays. La vérification indépendante des informations provenant de Corée du Nord demeure extrêmement difficile en raison du strict contrôle exercé par le gouvernement sur l’accès étranger, les communications et la circulation de l’information.

Couverture liée de Cointelegraph : Consensys a externalisé sans le savoir des travaux de développement à des Nord-Coréens, et les pertes liées à des piratages attribués à la DPRK ont augmenté de 51% sur un an.