Publié le 17 novembre 2025 à 16h40. Le ministère de la Justice américain continue de démanteler un réseau complexe utilisé par la Corée du Nord pour financer son régime, en ciblant des facilitateurs qui aident des travailleurs informatiques nord-coréens à obtenir des emplois à l’étranger et en saisissant des cryptomonnaies volées.
- Cinq individus, dont quatre Américains et un Ukrainien, ont plaidé coupable d’avoir aidé des citoyens nord-coréens à trouver des emplois à distance aux États-Unis, en utilisant des identités volées ou leurs propres informations.
- Ces activités frauduleuses ont causé un préjudice à plus de 136 entreprises américaines et ont généré plus de 2,2 millions de dollars pour la Corée du Nord.
- Le ministère de la Justice a également saisi plus de 15 millions de dollars en cryptomonnaies dérobées par le groupe de hackers Lazarus, lié au régime nord-coréen.
Les récentes actions du ministère de la Justice s’inscrivent dans une stratégie globale visant à contrer les efforts de la Corée du Nord pour financer son programme d’armement en exploitant des vulnérabilités dans le secteur technologique et financier. Les enquêteurs ont mis en évidence le rôle crucial joué par des intermédiaires qui fournissent aux travailleurs nord-coréens les moyens de se faire passer pour des candidats légitimes, leur permettant ainsi de travailler à distance pour des entreprises américaines tout en transférant une part importante de leurs revenus au régime de Pyongyang.
L’un des facilitateurs américains a reçu 89 000 dollars pour son implication, tandis qu’un militaire en service actif a perçu plus de 50 000 dollars. Le ressortissant ukrainien, quant à lui, a été accusé d’avoir volé l’identité de plus d’une douzaine d’Américains et de les avoir vendues à des agents nord-coréens. Dans le cadre de son accord de plaidoyer, il a dû renoncer à plus de 1,4 million de dollars.
Parallèlement à ces poursuites pénales, le ministère de la Justice a annoncé la saisie de plus de 15 millions de dollars en cryptomonnaies volées par le groupe Lazarus (également connu sous le nom d’APT 38) sur quatre plateformes de cryptomonnaies en 2023. Le centre de plaintes pour les crimes liés à Internet (IC3) et d’autres agences américaines alertent les entreprises et les gouvernements étrangers depuis des années sur les risques liés à ce type de schémas. Un avis interinstitutionnel de 2022 révélait que les agents nord-coréens pouvaient gagner jusqu’à 300 000 dollars par an grâce à ces emplois, Pyongyang conservant jusqu’à 90 % de ces revenus, ce qui représente des centaines de millions de dollars par an.
Matthew Galeotti, chef par intérim de la division pénale du ministère de la Justice, a souligné dans un communiqué que « les États hostiles collectant des fonds pour des programmes illicites en volant des échanges d’actifs numériques » constituent une menace pour la sécurité économique et nationale des États-Unis. De son côté, le procureur général adjoint à la sécurité nationale, John Eisenberg, a déclaré que les actions récentes reflétaient « l’approche globale du ministère de la Justice visant à perturber les efforts nord-coréens visant à financer leur programme d’armement sur le dos des Américains ».
L’initiative DPRK RevGen: Domestic Enabler Initiative, lancée par le ministère de la Justice, associe des procureurs spécialisés à des agents du FBI pour enquêter sur ces activités. Des inculpations et des saisies ont déjà été annoncées en janvier et juin. Cette initiative, lancée sous l’administration Trump, a été maintenue par l’administration Biden, témoignant de la continuité de la politique américaine en matière de lutte contre les activités illégales de la Corée du Nord.