Le pirate informatique militaire nord-coréen s’est infiltré dans deux grandes banques nationales et a dérobé des fonds destinés à des portefeuilles de cryptomonnaies.

D’après le rapport du média dirigé par des transfuges nord-coréens, « Daily NK », un groupe criminel composé de pirates informatiques militaires mis à la retraite, issus de la Direction générale du renseignement (actuellement la Direction de renseignements), a récemment été identifié pour avoir piraté les systèmes de réseau interne de la Banque centrale de Corée du Nord et de la Banque du commerce ; le Service d’informations nationales de Corée du Nord a mené le 12 juillet, à Pyongyang, une descente dans une maison sûre, y arrêtant le cerveau et des personnels informatiques en pleine opération de blanchiment, tout en saisissant des équipements informatiques d’une valeur de plusieurs dizaines de milliers de dollars, ainsi que plusieurs téléphones portables non enregistrés.

Composition du groupe : anciens militaires de la Direction générale du renseignement et élites universitaires en combinaison multi-secteurs

Le cerveau de l’affaire est constitué de plusieurs militaires mis à la retraite ayant quitté la Direction générale du renseignement (actuellement la Direction de renseignements, réputée de longue date pour ses actions de cyber-espionnage et de piratage) ; après leur départ, ils ont recruté de jeunes talents IT de l’Université d’ingénierie et de technologie de Pyongyang et de l’Université industrielle de Kim Chaek, afin de construire ensemble un réseau de transactions en cryptomonnaies conçu pour contourner intentionnellement la surveillance de l’État, dans le but de gagner des devises étrangères et d’accumuler une fortune.

Le groupe utilise des équipements de communications sans fil spéciaux fabriqués en Chine, ainsi que des logiciels de communications chiffrées, et s’appuie sur les compétences de piratage accumulées pendant leur service militaire et leurs études universitaires pour réussir à infiltrer les systèmes internes des deux banques et leurs mécanismes de paiement transfrontalier.

Trajet de blanchiment : chaîne complète avec fractionnement en petits montants, portefeuilles cryptos offshore et encaissement aux frontières

Le chemin de transfert des fonds du groupe est le suivant :

· Infiltration des systèmes de réseau interne de la Banque centrale de Corée du Nord et de la Banque du commerce

· Dispersion des fonds de commerce d’État vers des comptes de prête-noms

· Fractionnement en de multiples virements de faible montant, puis transfert vers des portefeuilles de cryptomonnaies à l’étranger

· Conversion des cryptomonnaies en espèces via des intermédiaires chinois

· Conversion immédiate en dollars et en yuans par des contacts dans des régions frontalières comme Sinŭiju et Huichon

Processus de poursuite des services de renseignement nord-coréens et opération de descente en maison sûre

Au départ, l’appareil officiel nord-coréen aurait découvert de minuscules écarts de montant lors de la vérification des demandes d’approbation de paiements en devises étrangères, et aurait aussi détecté des traces d’accès IP à l’étranger jugées suspectes ; le Service d’informations nationales a alors lancé une enquête interne secrète.

Les enquêteurs, en suivant le flux chiffré des transactions en cryptomonnaies, ont identifié une maison sûre à Pyongyang, et ont mené une descente le soir du 12 juillet ; ils y ont arrêté sur place le cerveau et le personnel IT, et ont saisi des équipements informatiques d’une valeur de plusieurs dizaines de milliers de dollars, ainsi que des téléphones portables non enregistrés. Lors de l’opération de la même nuit, des agents armés du renseignement ont déployé une surveillance autour du siège de la Banque du commerce et du centre informatique de la Banque centrale ; selon les informations, les autorités prévoyaient d’infliger de lourdes peines aux personnes impliquées.

Questions fréquentes

Qui est le cerveau de cette affaire de piratage interne en Corée du Nord, et quand a-t-il été arrêté ?

D’après le rapport de Daily NK, le cerveau est constitué de plusieurs pirates informatiques militaires mis à la retraite de la Direction générale du renseignement (actuellement la Direction de renseignements) de Corée du Nord ; ils ont recruté des talents IT issus de grandes universités nord-coréennes comme l’Université industrielle de Kim Chaek, afin de constituer un groupe criminel. Le Service d’informations nationales de Corée du Nord a mené, le 12 juillet 2026, à Pyongyang, une descente dans une maison sûre, y arrêtant l’ensemble des membres ; ces informations n’ont pas encore pu être entièrement vérifiées par des médias indépendants comme CoinDesk.

Comment le groupe blanchit-il l’argent volé ?

Le groupe disperse les fonds de commerce d’État dérobés vers des comptes de prête-noms, les fractionne en de multiples transactions de faible montant qu’il transfère vers des portefeuilles de cryptomonnaies à l’étranger ; ensuite, il convertit ces cryptomonnaies en espèces via des intermédiaires chinois, avant de faire convertir finalement ces montants en dollars et en yuans par des contacts dans des régions frontalières comme Sinŭiju et Huichon.

Quelle est l’ampleur du vol de cryptomonnaies nord-coréen révélée par le rapport de CertiK ?

D’après un rapport publié par CertiK en mai 2026, les groupes de hackers liés à la Corée du Nord ont causé des pertes en cryptomonnaies pouvant atteindre 2,06 milliards de dollars en 2025, soit 60 % des pertes mondiales dues aux vols de cryptomonnaies ; depuis 2016, le montant cumulé volé atteint 6,75 milliards de dollars.