Arnaque informatique nord-coréenne : Deux hommes du New Jersey condamnés pour avoir aidé des travailleurs à l'étranger
Deux hommes du New Jersey ont été condamnés à la prison pour leur implication dans un stratagème qui a permis à des travailleurs informatiques nord-coréens d'obtenir un emploi dans plus de 100 entreprises américaines. L'opération a généré plus de 5 millions de dollars pour le gouvernement nord-coréen et impliquait le vol d'identités et la mise en place de « fermes d'ordinateurs portables ».
Deux hommes du New Jersey ont reçu des peines de prison excédant sept ans pour leurs rôles dans un stratagème facilitant l'emploi d'individus nord-coréens dans des postes informatiques au sein de plus de 100 entreprises américaines.
**Kejia Wang**, 42 ans, a été condamné à neuf ans, tandis que **Zhenxing Wang**, 39 ans, a reçu une peine de près de huit ans. Selon le **Department of Justice (DOJ)**, leur opération a généré plus de 5 millions de dollars pour le gouvernement de Corée du Nord.
Les deux hommes ont été arrêtés et inculpés l'année dernière pour des accusations de gestion d'une opération de « ferme d'ordinateurs portables ». Cela impliquait la gestion de centaines d'appareils d'entreprise et l'installation de logiciels qui fournissaient un accès à distance aux Nord-Coréens.
« L'annonce d'aujourd'hui envoie un message clair : les ressortissants américains qui facilitent les stratagèmes des travailleurs informatiques de la RPDC et canalisent des revenus vers la Corée du Nord feront l'objet d'une enquête du FBI et risquent la prison », a déclaré **Brett Leatherman**, directeur adjoint de la division cyber du **FBI**.
De 2021 à octobre 2024, le groupe aurait volé l'identité d'environ 80 citoyens américains, les fournissant aux Nord-Coréens pour obtenir un emploi dans plusieurs entreprises du Fortune 500. Les documents judiciaires indiquent que les entreprises américaines ont subi des pertes d'environ 3 millions de dollars en raison des frais juridiques et des coûts de remédiation du réseau.
# Modus Operandi
Kejia Wang et Zhenxing Wang ont créé des comptes bancaires et une infrastructure pour faciliter l'opération. En 2023, Kejia Wang s'est rendu à Shenyang et Dandong, près de la frontière entre la Corée du Nord et la Chine, pour organiser le stratagème.
Zhenxing Wang aurait hébergé des ordinateurs portables chez lui, les connectant à des « commutateurs clavier-vidéo-souris ou KVM », permettant un contrôle à distance par des personnes à l'étranger.
Kejia Wang a plaidé coupable en septembre de complot en vue de commettre une fraude électronique, de blanchiment d'argent et de vol d'identité. Zhenxing Wang a plaidé coupable en janvier de complot en vue de commettre une fraude électronique et de blanchiment d'argent.
Tous deux devront renoncer à 600 000 $ payés par la Corée du Nord et purgeront trois ans de libération surveillée. Les procureurs ont récupéré environ 400 000 $ du montant total.
John Eisenberg, procureur général adjoint pour la sécurité nationale, a déclaré que les deux hommes « se sont enrichis en aidant des acteurs nord-coréens dans un stratagème frauduleux pour obtenir un emploi auprès d'entreprises américaines ».
Le procureur américain Leah Foley a ajouté : « En exploitant les soi-disant « fermes d'ordinateurs portables », ces accusés ont permis à des acteurs étrangers d'infiltrer des entreprises américaines, d'accéder à des données sensibles et de saper notre sécurité économique et nationale ».
# Connexion chinoise et vol de données
Lors de ses voyages en Chine en 2023, Kejia Wang a rencontré un ancien camarade de classe originaire de Corée du Nord. Les procureurs ont identifié Kejia Wang comme le « manager » du stratagème, supervisant au moins cinq autres personnes qui hébergeaient des centaines d'ordinateurs chez elles.
Zhenxing Wang était l'un des cinq et était également impliqué dans la création de sociétés écrans pour légitimer l'emploi des Nord-Coréens.
Les procureurs ont noté que les travailleurs informatiques nord-coréens ont volé des données sensibles et du code source auprès d'un contractant de défense basé en Californie développant des équipements et des technologies basés sur l'intelligence artificielle. Les données étaient suffisamment sensibles pour être classées sous le **International Traffic in Arms Regulations (ITAR)**, selon le DOJ.
Les enquêteurs estiment que les travailleurs informatiques nord-coréens accordent souvent l'accès à des pirates informatiques gouvernementaux plus sophistiqués qui volent des informations sensibles, installent des **malware** ou mènent des actions au-delà du travail informatique.
John Helsing, enquêteur du ministère de la Défense, a déclaré que les peines « devraient servir de moyen de dissuasion pour les individus et entités étrangers qui tentent d'accéder illégalement et d'exporter des informations de défense critiques ».
# Enquête plus large
Zhenxing Wang et Kejia Wang ont été inculpés aux côtés de huit autres personnes, principalement basées en Corée du Nord ou en Chine. Le ministère de la Justice offre une nouvelle récompense de 5 millions de dollars pour des informations sur leur localisation.
Le FBI et le ministère de la Défense ont saisi des dizaines de sites Web en 2024 et 2025 liés aux sociétés écrans de Kejia Wang et Zhenxing Wang.
Plusieurs citoyens américains, dont un militaire en service actif de l'armée américaine, ont été inculpés et condamnés pour avoir facilité le travail des informaticiens nord-coréens en offrant leur identité ou en hébergeant des fermes d'ordinateurs portables.
