Un transfuge nord-coréen dévoile les rouages d'une escroquerie informatique infiltrant les entreprises du Fortune 500 : 'Ils ignoraient que nous étions nord-coréens'

North Korean operative reveals the inner workings of the IT scam infiltrating the Fortune 500—‘They had no idea that we were from North Korea’

Un transfuge nord-coréen dévoile les rouages d'une escroquerie informatique infiltrant les entreprises du Fortune 500 : 'Ils ignoraient que nous étions nord-coréens'

Un ancien agent nord-coréen révèle les mécanismes d'une vaste escroquerie informatique ayant infiltré des entreprises du Fortune 500, destinée à financer le programme nucléaire du régime. Dans une interview exclusive accordée à Fortune via une ONG sud-coréenne, 'M. Kim Ji-min' (un pseudonyme) décrit son expérience en tant que développeur logiciel au sein de ce système organisé par Pyongyang. Ce témoignage rare expose comment la Corée du Nord a exploité l'économie du travail à distance pour contourner les sanctions internationales.

Kim Ji-min a passé plus de dix ans comme travailleur informatique dans ce programme mondial, avant de faire défection en Corée du Sud. Il explique comment des milliers de développeurs nord-coréens utilisent de fausses identités pour décrocher des emplois lucratifs dans des entreprises occidentales, envoyant ensuite jusqu'à 90% de leurs revenus au gouvernement nord-coréen. Selon des estimations de l'ONU, ce système générerait près de 600 millions de dollars annuellement.

Les autorités américaines tirent la sonnette d'alarme. Cette semaine, le procureur du district nord de Géorgie, Theodore S. Hertzberg, a annoncé des poursuites contre quatre travailleurs informatiques nord-coréens. 'Les entreprises doivent vérifier scrupuleusement leurs employés et partenaires', avertit-il, soulignant que des centaines de sociétés ont involontairement embauché des Nord-Coréens ces dernières années.

Kim décrit des méthodes élaborées pour dissimuler son identité, utilisant des plateformes comme LinkedIn et Upwork pour se faire passer pour des clients ou des freelances. 'Nous utilisions des identités réelles d'Américains ou d'Européens', explique-t-il, précisant avoir principalement travaillé sur des sites e-commerce et des applications mobiles pour des entreprises américaines.

La vie de ces travailleurs est strictement contrôlée. Kim devait travailler au moins 10 heures par jour, avec des journées pouvant atteindre 18 heures si les objectifs financiers n'étaient pas atteints. Les familles restées au pays servent de garantie : toute tentative de fuite met en danger non seulement les proches immédiats mais aussi des parents éloignés, selon Bada Nam de l'ONG PSCORE qui a facilité l'interview.

Malgré les risques, Kim a choisi de parler. 'C'est un mélange de joie d'avoir gagné ma liberté et de tristesse d'avoir perdu ma famille', confie-t-il, estimant que des milliers de travailleurs informatiques nord-coréens opèrent encore de la même manière à travers le monde.

Cựu nhân viên IT Triều Tiên tiết lộ chiêu thức lừa đảo thâm nhập Fortune 500: 'Họ không hề biết chúng tôi đến từ Bắc Triều Tiên'

Một cựu nhân viên IT của Triều Tiên vừa tiết lộ cơ chế hoạt động của âm mưu lừa đảo công nghệ quy mô lớn nhằm vào các tập đoàn trong Fortune 500, nhằm tài trợ cho chương trình hạt nhân của chính quyền Kim Jong-un. Trong cuộc phỏng vấn độc quyền với Fortune thông qua một tổ chức phi chính phủ Hàn Quốc, 'Kim Ji-min' (tên giả) đã mô tả chi tiết trải nghiệm của mình khi tham gia chương trình IT do nhà nước Triều Tiên bảo trợ. Đây là góc nhìn hiếm hoi về cách Bình Nhưỡng lợi dụng nền kinh tế làm việc từ xa toàn cầu.

Kim Ji-min đã dành hơn 10 năm làm việc trong chương trình này trước khi đào tị sang Hàn Quốc. Anh tiết lộ hàng ngàn kỹ sư phần mềm Triều Tiên sử dụng danh tính giả để xin việc tại các công ty phương Tây, sau đó chuyển phần lớn thu nhập về chính phủ. Ước tính của Liên Hợp Quốc cho thấy hệ thống này kiếm được tới 600 triệu USD mỗi năm, chưa kể số tiền khổng lồ từ các vụ trộm tiền mã hóa.

Giới chức Mỹ đang cảnh báo về mối đe dọa này. Tuần này, công tố viên Theodore S. Hertzberg từ Bắc Georgia thông báo truy tố bốn nhân viên IT Triều Tiên. 'Các công ty nên kiểm tra kỹ lưỡng nhân viên và đối tác', ông khuyến cáo, cho biết hàng trăm doanh nghiệp đã vô tình thuê người Triều Tiên trong vài năm qua.

Kim mô tả các phương thức tinh vi để che giấu danh tính, bao gồm việc sử dụng nền tảng như LinkedIn và Upwork để giả làm khách hàng hoặc freelancer. 'Chúng tôi dùng danh tính thật của người Mỹ hoặc châu Âu', anh nói, cho biết công việc chủ yếu là phát triển website thương mại điện tử và ứng dụng di động cho các công ty Mỹ.

Cuộc sống của những nhân viên này bị kiểm soát chặt chẽ. Kim phải làm việc ít nhất 10 giờ/ngày, có khi lên đến 18 giờ nếu không đạt chỉ tiêu tài chính. Gia đình ở quê nhà trở thành con tin: bất kỳ ai đào tị đều khiến người thân và họ hàng xa gặp nguy hiểm, theo ông Bada Nam từ tổ chức PSCORE hỗ trợ người đào tị.

Bất chấp rủi ro, Kim vẫn quyết định lên tiếng. 'Tôi vừa vui mừng vì có tự do, vừa đau khổ vì mất gia đình', anh chia sẻ, ước tính vẫn còn hàng ngàn nhân viên IT Triều Tiên đang hoạt động tương tự khắp thế giới.