Entre la Corée du Nord et la Corée du Sud, une zone démilitarisée d’une longueur de 250 km recèle encore les souvenirs d’un ancien conflit armé. Les tensions restent vives, même si elles se manifestent désormais sur un nouveau front : celui du numérique.
Les cyberattaques, qui ont débuté en 2009, ont rapidement évolué en un phénomène structuré. Des attaques marquantes comme l’opération “DarkSeoul” en 2013 ont paralysé des institutions majeures, soulignant l’escalade des capacités offensives de la Corée du Nord. En 2024, cette saga s'est poursuivie avec une attaque sur le site du ministère sud-coréen de la Défense, témoignant d’un cyberconflit résilient.
Le cyber-banditisme d'État
La Corée du Nord, isolée sur le plan international, s'est adonnée à des pratiques de cyberespionnage et de vol pour financer son régime. Selon Marie Gabrielle Betran, chercheuse à l'ENS-PSL, le pays a atteint des capacités cybernetiques dignes des États dits "dotés". Les frappes numériques visent également à soutirer des fonds pour ses projets militaires.
Alexis Rapin, ancien militaire et chercheur en cybersécurité, souligne que la Corée du Nord se distingue par son "cyber-banditisme d'État". Des groupes comme Lazarus ont volé des milliards dans des échanges de cryptomonnaies, profitant de la vulnérabilité de ce secteur émergent.
Des incidents emblématiques, comme le braquage de la banque centrale du Bangladesh, illustrent cette stratégie. Andy Piazza, expert en cybersécurité, confirme que la dynamique a évolué pour viser principalement le secteur des cryptomonnaies, bien plus faible en termes de sécurité. Des millions de dollars continuent de fuir vers les coffres de Pyongyang.
Un financement déguisé
En période de sanctions, les ressources financières de la Corée du Nord s'appuient fortement sur ces opérations numériques. Selon des études, près de 500 millions de dollars par an peuvent être générés par ces activités, un montant conséquent pour un pays dont le PIB est estimé entre 30 et 40 milliards de dollars. La formation de hackers dans des institutions comme l'Université de Technologie Kim Chaek illustre les efforts déployés pour maintenir ce système en place.
Cependant, un aspect moins souvent discuté est l'infiltration de développeurs nord-coréens, opérant sous de fausses identités pour des entreprises mondiales. Ces efforts permettent d'accumuler des devises fortes, essentielles pour le régime et ses ambitions militaires.
De récentes enquêtes, notamment celles de la BBC, mettent en Lumière les relations entre la Corée du Nord et d'autres pays, comme la Chine, qui jouent un rôle dans l'enseignement et la formation des cyber-espions. Toutefois, les intentions de ces deux nations restent diamétralement opposées.
Les experts s'accordent à dire que ces conflits numériques constituent désormais des champs de batailles invisibles, où chaque attaque peut avoir de vastes implications géopolitiques. L'analyse des cyberattaques nord-coréennes démontre que cette cyberguerre est un élément clé de l'évolution des tensions internationales.
SÉRIE "CYBERGUERRE" -> BFM Tech plonge dans le monde chaotique de la cyberguerre, explorant les enjeux et les conséquences d’un conflit sans frontières définies. Prochain épisode : une enquête sur les nouvelles armes numériques et leur impact global.
