Un groupe d'informaticiens a été arrêté à Pyongyang pour avoir piraté les réseaux internes de deux banques publiques de la RPDC et retiré des actifs volés via la cryptomonnaie. Le quotidien NK en parle en référence à une source dans la capitale.
Ce que l'on sait
L'interlocuteur de la publication a déclaré que les organisateurs étaient des militaires à la retraite des unités cyber de la Direction principale du renseignement et de l'information du pays. Après le service, ils ont recruté des diplômés de l'Université Kim Chak et de l'Université des sciences de la vie de Pyongyang.
Le groupe a eu accès aux réseaux internes de la Banque centrale de la RPDC et de la Banque du commerce extérieur, ainsi qu'au système de règlement international. Le premier est responsable de l'émission et de la gestion des fonds publics, le second des opérations de change. Pour contourner les contrôles, les participants auraient utilisé des équipements sans fil chinois et des applications de messagerie cryptées.
L’argent a été retiré par petites tranches vers des portefeuilles cryptographiques étrangers. Par l’intermédiaire de courtiers chinois, les actifs ont été convertis en crypto-monnaies. Plus loin dans la chaîne, les fonds étaient dirigés vers les villes frontalières de Sinuiju et Hyesan, où ils étaient échangés contre des dollars en espèces et des yuans.
Comment le groupe a été calculé
L'attention des responsables de la sécurité a été attirée sur les écarts de montants lors de la coordination des paiements en devises à Pyongyang. Dans le même temps, le système a enregistré les tentatives d’accès à partir d’adresses IP étrangères. Le Bureau d'information de l'État a ouvert une enquête interne
L’agence a retracé le trafic crypté des transactions en crypto-monnaie jusqu’à un refuge à Pyongyang. Selon la source, dans la nuit du 12 juillet, la maison a été prise d'assaut et tous les participants ont été arrêtés sur place. Les autorités ont saisi pour des centaines de milliers de dollars de matériel informatique et de téléphones enregistrés au nom de mannequins.
Après cela, des gardes armés ont été postés dans les bâtiments des deux banques et des véhicules d'interception radio ont été lancés dans toute la ville. L'interlocuteur de la publication a noté que des peines « sévères » sont attendues dans la capitale de la RPDC.
« On leur a enseigné la technologie pour protéger le pays, mais ils ont volé le trésor public », a-t-il déclaré.
Rappelons qu'au premier semestre 2026, les groupes associés à la RPDC représentaient environ 66 % de tous les fonds volés dans l'industrie de la cryptographie, soit environ 643 millions de dollars, selon les calculs de TRM Labs.
Voir l’article original en russe