Informaticiens nord-coréens dans plus de 70 entreprises : les États-Unis inculpent 14 personnes

Le ministère américain de la Justice a inculpé 14 personnes le 13 octobre 2026 dans des affaires de placement d'informaticiens nord-coréens en télétravail chez plus de 70 entreprises américaines. Selon les autorités, ces travailleurs ont utilisé des identités volées ou fausses et gagné environ 3 millions de dollars, versés sur des comptes contrôlés par la Corée du Nord. Pour toute entreprise qui recrute des ingénieurs à distance, l'affaire est un avertissement : la personne en visioconférence n'est peut-être pas celle qu'elle prétend être.

Ce que le ministère de la Justice a annoncé

L'annonce du ministère énumère les mesures :

Mesure	Détail
Entreprises touchées	Plus de 70, dans l'Ohio, 16 autres États et à Washington, DC
Personnes inculpées	14 : deux aux États-Unis, dix basées en Chine et deux sous scellés
Arrestations	Deux : Michael James Bostelle, de Pennsylvanie, et Juan Cecilio Pena Carrillo, du Texas
Perquisitions	Plus de 40 domiciles au Texas, du 21 au 25 septembre
Appareils saisis	Environ 187 ordinateurs et appareils associés
Revenus	Environ 3 millions de dollars

Les médias présentent les chiffres de façon légèrement différente. TechCrunch compte plus de 180 ordinateurs saisis, et le FBI a évoqué « près de 190 appareils ». Les accusations restent des allégations, et les personnes inculpées sont présumées innocentes.

Comment fonctionnait le stratagème

Selon le ministère, les travailleurs postulaient à des emplois en télétravail avec des pièces d'identité volées ou falsifiées. Ils utilisaient des VPN et des serveurs proxy, qui masquent l'emplacement réel d'un ordinateur, pour sembler se trouver aux États-Unis.

Une fois le travailleur embauché, l'entreprise envoyait un ordinateur portable professionnel à une adresse aux États-Unis. Des intermédiaires basés aux États-Unis gardaient ces ordinateurs chez eux, dans ce que les autorités appellent des « fermes d'ordinateurs portables » (« laptop farms » en anglais). Ils configuraient les machines et installaient un logiciel d'accès à distance pour que les travailleurs puissent se connecter depuis l'étranger. Ils transféraient ensuite les salaires.

The Record rapporte que les victimes comprenaient des entreprises de la santé, de la cybersécurité, du commerce de détail et de l'industrie manufacturière. TechCrunch rapporte que les travailleurs utilisaient aussi des adresses e-mail réalistes et de faux profils LinkedIn.

L'extorsion et le nouvel avertissement du FBI

Selon le ministère, des informaticiens nord-coréens ont aussi volé des données sensibles d'entreprises et exigé des paiements. The Record rapporte que certains ont menacé de divulguer des données s'ils ne recevaient pas de grosses sommes.

Le FBI a publié le même jour un nouvel avis au public. Selon le ministère, les travailleurs recrutent de plus en plus d'intermédiaires américains pour éviter d'être repérés, et sous-traitent parfois des missions entières à d'autres ressortissants étrangers. The Record, citant le FBI, indique que des intermédiaires sont recrutés en Asie du Sud et en Afrique de l'Ouest, et que certains ciblent des Américains à faibles revenus et des militaires en service actif pour héberger des ordinateurs portables.

« Ces inculpations sont une alerte urgente pour que toutes les entreprises américaines restent vigilantes dans leurs pratiques de recrutement », a déclaré David M. Toepfer, procureur fédéral du district nord de l'Ohio.

Ce que cela signifie pour les développeurs

Pour les responsables d'ingénierie et toute personne qui recrute du personnel technique à distance :

• Vérifiez l'identité en personne ou via un service de confiance. Les pièces d'identité volées ou falsifiées étaient le point d'entrée. Vérifiez-les donc avant l'envoi de l'ordinateur portable.
• Surveillez la destination des ordinateurs portables. Des machines professionnelles ont été envoyées à des adresses qui en regroupaient beaucoup. Signalez les adresses de livraison qui ne correspondent pas au domicile déclaré de l'employé, ou qui reçoivent plusieurs ordinateurs portables de l'entreprise.
• Surveillez les logiciels d'accès à distance. Les intermédiaires installaient des outils d'accès à distance sur les ordinateurs portables de l'entreprise. Bloquez les outils non approuvés et déclenchez une alerte pour tout nouvel outil.
• Consultez les indicateurs publiés. Le ministère a listé 11 comptes e-mail frauduleux liés au stratagème. Les équipes de sécurité peuvent les ajouter au filtrage des candidats.
• Préparez-vous à l'extorsion. Les travailleurs auraient volé des données, puis exigé un paiement. Limitez ce à quoi les nouvelles recrues à distance ont accès tant que leur identité n'est pas confirmée.