Un travailleur informatique nord-coréen à distance a réussi à trouver un emploi pour une agence fédérale américaine et y est resté plusieurs mois avant d’être découvert, selon un responsable du FBI. L’affaire met en lumière un stratagème de fraude déjà responsable d’infiltrer de nombreuses entreprises américaines directement dans le gouvernement fédéral.
Todd Hemmen, directeur adjoint adjoint de la branche des capacités cyber du FBI, a révélé l’affaire lors d’une table ronde lors d’une conférence de débat. Il a précisé que le FBI avait identifié l’employé la semaine précédente mais avait fourni peu de détails car l’enquête reste en cours. L’agence fédérale concernée n’a pas été identifiée publiquement, et le FBI n’a pas divulgué quels systèmes ou informations la personne pourrait consulter.
Hemmen a qualifié l’affaire de surprenante et s’est demandé comment les procédures de l’agence non identifiée avaient permis que cela se produise. Il a également confirmé que les programmes de travailleurs informatiques nord-coréens affectent les organisations gouvernementales, bien que les entreprises privées continuent de représenter une proportion bien plus importante des cas connus.
Cette découverte est particulièrement notable car les autorités américaines ont passé des années à enquêter sur la manière dont les ressortissants nord-coréens dissimulent leur identité pour obtenir des emplois légitimes dans le secteur technologique. Le FBI affirme que ces opérations utilisent des méthodes telles que des identités volées, de faux profils en ligne, des ordinateurs proxy et des personnes situées à l’intérieur des États-Unis pour dissimuler la véritable localisation des travailleurs.
Dans certains stratagèmes, un employeur envoie son ordinateur portable de l’entreprise à ce qui semble être l’adresse américaine du travailleur. L’appareil est plutôt conservé à un endroit contrôlé par un intermédiaire et accessible à distance depuis l’étranger. Ces arrangements, communément appelés « fermes d’ordinateurs portables », peuvent donner l’impression que l’activité réseau provient des États-Unis alors que la personne effectuant le travail est située ailleurs.
Le FBI a averti que l’objectif peut aller au-delà de la simple perception des salaires. Des travailleurs informatiques nord-coréens ont été observés accédant à des informations sensibles d’entreprise, volant des données propriétaires et, dans certains cas, utilisant des informations volées à des fins d’extorsion après que leur activité ait été découverte. Les autorités américaines affirment que les revenus générés par l’emploi frauduleux sont également utilisés au profit du gouvernement nord-coréen.
La dernière affaire fédérale n’est pas la première fois qu’un travailleur nord-coréen présumé obtient l’accès aux systèmes gouvernementaux américains. Une précédente poursuite du ministère de la Justice impliquait Minh Phuong Ngoc Vong, résident du Maryland, qui avait frauduleusement obtenu des postes de développeur logiciel et permis à des travailleurs étrangers d’effectuer ce travail en utilisant ses diplômes.
Un poste concernait une entreprise technologique de Virginie qui avait attribué à Vong un contrat avec la Federal Aviation Administration. Le projet impliquait des logiciels utilisés par les agences gouvernementales pour gérer des informations sensibles liées à la défense nationale. Un travailleur étranger vivant en Chine, que les documents judiciaires indiquaient être probablement un ressortissant nord-coréen, a effectué le travail à distance entre mars et juillet 2023.
Le programme a dépassé la FAA. Selon le ministère de la Justice, Vong a utilisé des représentations frauduleuses pour obtenir des postes dans au moins 13 entreprises américaines entre 2021 et 2024. Plusieurs ont fourni ses services à des agences gouvernementales, ce qui a permis aux conspirateurs étrangers d’accéder à des systèmes gouvernementaux américains sensibles. Vong a été condamné à 15 mois de prison en décembre 2025.
L’ampleur de l’opération plus large est également devenue plus claire à travers d’autres poursuites. En avril 2026, le ministère de la Justice a annoncé des peines pour deux ressortissants américains ayant aidé des travailleurs nord-coréens à distance à obtenir des postes dans plus de 100 entreprises américaines. Cette opération a utilisé au moins 80 identités volées et a généré plus de 5 millions de dollars de revenus illicites pour la Corée du Nord.
L’identité de l’agence fédérale impliquée dans l’incident nouvellement révélé, la position exacte du travailleur et le niveau d’accès obtenu n’ont pas été rendus publics. Le FBI a déclaré qu’il examinait toujours l’affaire, laissant ces détails non élucidés.