Recrutement des enfants et vol de milliards : comment Kim Jong-un a construit la plus puissante armée cybernétique

La Corée du Nord s'est transformée en une puissance mondiale dans le domaine du piratage informatique, après que le régime du dirigeant Kim Jong-un a réussi à construire une armée de hackers formés aux plus hauts niveaux.

Grâce à un programme gouvernemental visant à détecter les enfants les plus intelligents et à les orienter dès leur plus jeune âge vers le travail dans le domaine de la cybersécurité, Pyongyang a commencé à générer d'énormes revenus financiers avec cette stratégie, dont le dernier exemple est le piratage de la plateforme de cryptomonnaies Binance ; ce qui a entraîné le vol de 6,3 milliards de dollars, selon Reuters.

Pyongyang repose sur un système intégré pour sélectionner et former les talents technologiques, en échange d'avantages matériels et sociaux pour les meilleurs éléments, incluant l'obtention d'appartements spacieux dans la capitale et de grosses récompenses en devises étrangères, ainsi que des opportunités de voyager à l'étranger et de rejoindre le parti au pouvoir, contre de longues heures de travail et des pressions constantes pour atteindre des objectifs financiers précis.

Kim Hyung-gwang, un dissident nord-coréen qui a précédemment formé des pirates informatiques pour l'État avant sa fuite en Corée du Sud en 2004, a déclaré que ces hackers représentent l'une des armes secrètes du dirigeant Kim Jong-un, expliquant que les autorités ne se contentent pas de former ceux qui souhaitent travailler dans ce domaine, mais cherchent systématiquement les enfants les plus intelligents pour les transformer en spécialistes des opérations électroniques.

Il a ajouté que la Corée du Nord suit une approche différente des autres pays dans la préparation des pirates, car le choix de cette voie n'est pas nécessairement une décision personnelle des étudiants, mais fait partie d'un système gouvernemental qui investit dans les jeunes talents pour servir les objectifs de l'État.

Un programme pour détecter les pirates dès l'enfance
Selon Kim et d'autres dissidents ayant travaillé dans le secteur des technologies de l'information, le processus de sélection des candidats commence lorsqu'ils ont entre 11 et 12 ans, les autorités choisissant chaque année entre 150 et 200 élèves les plus brillants des collèges pour étudier les sciences informatiques.

À l'âge de 17 ans, les étudiants excellents sont envoyés dans les meilleures universités du pays, où ils subissent des étapes supplémentaires d'évaluation et de sélection, avant qu'un nombre limité d'entre eux ne rejoignent l'unité de cybersécurité de l'armée.

Les sélectionnés reçoivent des formations spécialisées incluant les protocoles de cryptomonnaies et l'ingénierie inverse des appareils étrangers, ainsi que les mathématiques avancées et les langues étrangères. Quant à ceux qui ne rejoignent pas les unités de piratage, certains sont orientés vers le développement de logiciels et d'applications, travaillant à distance pour des entreprises occidentales.

Lim Jong-in, professeur émérite à l'École de cybersécurité de l'Université de Corée, a déclaré que Pyongyang dirige ses meilleurs talents vers les programmes nucléaires et cybernétiques, leur offrant un avenir professionnel distinctif, plutôt que de voir les meilleurs étudiants en Corée du Sud se tourner vers la médecine et les professions traditionnelles prestigieuses.

Les racines du programme électronique remontent à 1998, mais il a acquis une importance accrue après l'arrivée de Kim Jong-un au pouvoir, lorsque la Corée du Nord a annoncé en 2013 que la guerre électronique, aux côtés des armes nucléaires et des missiles, représentait une épée multifonctionnelle de ses capacités offensives.

Grosses récompenses en échange des vols
Les informations rapportées par Reuters indiquent que les pirates réussis peuvent recevoir jusqu'à 30 % des bénéfices des vols effectués par leurs unités en devises étrangères, ainsi que la possibilité de se voir attribuer des appartements à Pyongyang pouvant atteindre 132 mètres carrés, où leurs parents peuvent résider.

Les avantages incluent également la possibilité de voyager dans des pays alliés, comme la Chine, où ils bénéficient d'une plus grande liberté d'utilisation d'Internet, ainsi que des opportunités d'obtenir l'adhésion au parti au pouvoir et de se marier avec des familles respectables.

Le Service national de renseignement de Corée du Sud estime que les opérations de guerre électronique nord-coréennes comptent environ 8 400 personnes, tandis que les médias officiels évitent de célébrer publiquement les exploits des pirates, se limitant à mettre en avant les étudiants doués en programmation, parmi lesquels figurent ceux participant au développement des capacités technologiques du pays.

Le Bureau fédéral d'enquête américain (FBI) et Binance ont attribué la responsabilité du piratage de la plateforme à la Corée du Nord, alors que Pyongyang a nié les accusations. Des sociétés spécialisées dans l'analyse de la technologie blockchain ont attribué l'opération au groupe de piratage nord-coréen connu sous le nom de TraderTraitor.

Ce groupe est lié, selon le FBI, au groupe Lazarus, également connu sous le nom d'APT38, que les États-Unis ont accusé en 2022 d'avoir volé des centaines de millions de dollars en cryptomonnaies via le réseau Ronin Blockchain.

Binance a révélé que les hackers avaient utilisé un faux entretien d'embauche et un logiciel malveillant caché dans une publicité pour compromettre les appareils des employés de l'entreprise, avant de recourir à un outil d'intelligence artificielle interne pour prendre le contrôle des systèmes.

Un rapport onusien publié en 2025 a également indiqué que le groupe TraderTraitor avait obtenu des comptes sur les plateformes ChatGPT et DeepSeek.

Des groupes de techniciens nord-coréens utilisent des outils d'intelligence artificielle pour écrire des programmes, modifier des CV et créer des identités et des documents falsifiés, dans le but d'obtenir des emplois à distance au sein d'entreprises occidentales et de transférer leurs revenus au régime.

L'intelligence artificielle et la chasse aux grandes cibles
Alex Zebrik, directeur principal des services mondiaux pour la région Asie-Pacifique chez Chainalysis, a déclaré que le soutien gouvernemental donne aux pirates nord-coréens une plus grande capacité à poursuivre les attaques sans subir les conséquences habituelles, expliquant que leur lien avec le régime les pousse à continuer les opérations même après des échecs.

En revanche, les témoignages d'anciens travailleurs, rapportés par le groupe de défense des droits humains PSCORE, révèlent des conditions de travail difficiles incluant plus de dix heures de travail par jour, la résidence dans des espaces exigus, une surveillance constante et la pression pour atteindre des objectifs mensuels fixés en dollars, avec exposition à l'humiliation et aux sanctions en cas de non-respect.

Malgré ces conditions, les analystes estiment que le succès des grandes opérations, comme le piratage de Binance, pourrait pousser Pyongyang à élargir ses ambitions et à passer au ciblage des grandes institutions possédant d'importantes réserves financières, un changement reflétant le rôle croissant du piratage informatique en tant qu'outil économique et stratégique pour le régime nord-coréen.