Arrestation de deux Américains pour aide à des travailleurs informatiques nord-coréens
Le Département de la Justice des États-Unis a annoncé l’arrestation de deux Américains, accusés d’avoir aidé des travailleurs informatiques nord-coréens à obtenir des emplois dans plus de 70 entreprises américaines, dans un schéma ayant généré environ 3 millions de dollars. Le 13 octobre, le département a révélé que les autorités avaient arrêté Michael James Bostelle, originaire de Pennsylvanie, et Juan Cecilio Pena Carrillo, du Texas, en vertu d’un acte d’accusation dans le district nord de l’Ohio.
Accusations et opérations menées
Selon le dossier, les deux hommes sont accusés de conspiration en vue de commettre une fraude par fil et par courrier, de blanchiment d’argent et de vol d’identité. Pena fait également face à une accusation aggravée de vol d’identité.
En parallèle des arrestations, le département a mené des perquisitions dans plus de 40 résidences au Texas et saisi environ 187 dispositifs informatiques lors d’une opération ciblant des « fermes d’ordinateurs portables » nord-coréennes présumées. Les travailleurs à l’étranger ont sécurisé des postes informatiques à distance en présentant des identités volées ou fabriquées, tandis que des facilitateurs basés aux États-Unis fournissaient l’équipement, les adresses et les comptes financiers nécessaires pour soutenir la tromperie.
« Recevant des ordinateurs portables fournis par les employeurs dans des foyers américains, les facilitateurs présumés ont configuré les ordinateurs pour un accès à distance, permettant aux travailleurs à l’étranger d’utiliser les systèmes de l’entreprise tout en semblant travailler aux États-Unis. »
Impact sur les entreprises et identités compromises
L’acte d’accusation allègue que l’opération a compromis les identités de plus de 25 personnes aux États-Unis et a causé la transmission de fausses informations au Département de la Sécurité intérieure, à l’Internal Revenue Service et à l’Administration de la sécurité sociale. Au-delà des 3 millions de dollars de revenus des travailleurs, le dossier indique que les entreprises affectées ont encouru au moins 3 millions de dollars de frais juridiques, de coûts de réparation de réseaux informatiques et d’autres pertes.
Le département a précisé que tous les accusés restent présumés innocents jusqu’à preuve du contraire devant un tribunal.
Utilisation de la cryptomonnaie et opérations du FBI
Dans son compte rendu des mouvements d’argent, l’acte d’accusation identifie la cryptomonnaie comme l’une des méthodes utilisées par les participants pour transférer des fonds à l’étranger. Le FBI a mené des perquisitions et d’autres actions d’application de la loi dans plus de 40 résidences au Texas, connues ou soupçonnées d’abriter des fermes d’ordinateurs portables, selon le département.
« Des actions d’application antérieures ont également entraîné des peines de prison pour des facilitateurs nationaux. »
Avertissements du FBI et recommandations pour les entreprises
Dans un avertissement du 13 octobre, le FBI a déclaré que les travailleurs informatiques nord-coréens recrutent de plus en plus des Américains en difficulté financière pour aider à dissimuler des emplois frauduleux. Selon le bureau, les tâches rémunérées peuvent inclure la participation à des entretiens, l’apparition à la caméra lors de réunions, la vérification de fausses identités, la fourniture d’accès à des comptes professionnels et le maintien des ordinateurs fournis par l’employeur connectés à domicile.
Pour les employeurs, le FBI a recommandé de vérifier des combinaisons de comportements suspects tout au long de l’emploi, plutôt que de se fier à un seul nom, document ou signal technique.
