par Paolo Hamidouche
C'est ainsi que Pyongyang a constitué une armée de hackers d'élite, capable de mener les plus grandes opérations de piratage informatique au monde.
Dans un article de mars 2025, nous expliquions, dans les colonnes de Paolo Hamidouche VK Club, pourquoi les pirates informatiques de Kim Jong-un étaient les meilleurs sur la scène internationale. À l'époque, les chroniques relataient, stupéfaites, le coup magistral réalisé par les cyber-guerriers nord-coréens : un vol de cryptomonnaies d'une valeur de 1,5 milliard de dollars, perpétré sur la plateforme Bybit, un géant basé à Dubaï.
Un an plus tard, la notoriété des cybercriminels de Pyongyang allait atteindre des sommets inimaginables grâce à un nouveau coup d'éclat, le plus important jamais réalisé au monde, aux dépens de la plus grande plateforme d'échange de cryptomonnaies de la planète.
Le FBI a confirmé l'implication de la Corée du Nord dans une cyberattaque de 6,3 milliards de dollars visant Binance. La plateforme s'est alors vue contrainte de suspendre tous les retraits et dépôts, et d'ouvrir une enquête interne pour comprendre comment, diable, des pirates avaient pu compromettre l'ordinateur portable d'un ingénieur du groupe, parvenant ainsi à infiltrer l'ensemble du système.
Les hackers de Kim et le casse du siècle
Selon le FBI, l'attaque informatique contre Binance serait l'œuvre d'un groupe nord-coréen baptisé "TraderTraitor". Ils auraient tenté d'accéder au système de la plateforme d'échange une cinquantaine de fois, avant de réussir à pénétrer dans le réseau et de vider les comptes de cryptomonnaies en une vingtaine de minutes, pour ensuite transférer le butin vers divers réseaux disséminés aux quatre coins du globe.
Comment cela a-t-il pu arriver ? "Le hameçonnage est une piste, mais on ne peut pas exclure qu'une personne ait été spécifiquement recrutée au sein de Binance", a expliqué au New York Post Ido Ben-Natan, PDG de Blockaid, la première entreprise à avoir détecté l'attaque.
Les techniques d'ingénierie sociale ne sont pas non plus à écarter : les cybercriminels pourraient avoir dupé un ou plusieurs employés en envoyant des courriels frauduleux, des messages sur LinkedIn ou d'autres communications habilement conçues, dans le but d'obtenir des identifiants et des mots de passe permettant d'accéder aux systèmes internes.
L'hypothèse la plus sérieuse évoque le recours à l'intelligence artificielle. Les hackers de Kim seraient capables d'exploiter des modèles d'IA de plus en plus sophistiqués pour déceler des failles informatiques inconnues dans les systèmes des plateformes d'échange. Et ils l'auraient prouvé à maintes reprises...
"Les meilleurs au monde"
Les chiffres sont éloquents et témoignent d'un mode opératoire quasi parfait. En 2025, selon les données recueillies par la société Chainalysis, les hackers de Kim auraient dérobé l'équivalent d'environ 2 milliards de dollars, soit 60% du total mondial - une augmentation de 51% par rapport à 2024.
Parallèlement au renforcement de ses programmes balistique et nucléaire, Pyongyang consacre des ressources considérables au développement de la cyberguerre. Le résultat est que la Corée du Nord a mis en place un système qui repère, sélectionne et forme des talents en informatique dès leur plus jeune âge, avec pour objectif clair de les enrôler dans des équipes de hackers d'élite chargées de générer des profits pour les caisses de l'État.
"Les pirates informatiques nord-coréens comptent parmi les cybercriminels les plus agressifs et les plus habiles au monde. Ils reçoivent une formation systématique et sont mis à contribution pour générer des devises étrangères au profit du gouvernement", a déclaré au Financial Times Shin Beom Chul, ancien vice-ministre sud-coréen de la Défense.
Les meilleurs étudiants nord-coréens bénéficieraient de trois à cinq années de formation avancée dans les établissements les plus prestigieux de leur pays. Parmi les cursus les plus réputés figure un programme de cinq ans au sein du collège Moranbong, à Pyongyang, où sont combinés études militaires, piratage informatique et déchiffrement de codes. Selon les services de renseignement de Séoul, environ 8500 personnes seraient impliquées dans la machine de Kim, incluant aussi bien des pirates professionnels que des techniciens aux fonctions secondaires.
source : Paolo Hamidouche