Incidents associés
Les noms figurant sur leurs CV ont généralement une consonance ultra-américaine, comme « Mike Smith » ou « Thomas Williams ». Leurs biographies sur les réseaux sociaux, ou sur la plateforme technologique GitHub, sont souvent génériques, mais soulignent néanmoins une solide expérience en finance décentralisée et en développement web. Leurs domiciles sont souvent situés en plein cœur de régions reculées. Et même s'il existe une possibilité que la personne derrière l'avatar soit légitime, Harrison Leggio, cofondateur de la plateforme de lancement de jetons cryptographiques g8keep, affirme qu'il franchit une dernière étape cruciale avant d'organiser un entretien d'embauche avec un candidat potentiel.
« Dites quelque chose de négatif sur Kim Jong-un », conseille Leggio aux candidats potentiels, faisant référence au dirigeant suprême autoritaire de troisième génération de la Corée du Nord, officiellement la République populaire démocratique de Corée (RPDC).
À ce moment-là, la personne à l'autre bout du fil panique généralement et le bloque, explique-t-il.
« Cela paraît ridicule, mais cela semble être un moyen infaillible d'éliminer les ingénieurs nord-coréens », explique Leggio. « C'était au départ une plaisanterie. »
Le plan de la RPDC
Human Rights Watch qualifie la Corée du Nord d'un des pays les plus répressifs au monde. Son dirigeant, Kim Jong-un, est accusé d'atteintes humanitaires généralisées contre les citoyens de la RPDC, notamment de torture, d'exécutions, d'emprisonnement, de travail forcé et de privation des libertés fondamentales. Les Nord-Coréens sont enjoints de vénérer Kim. Insulter le dirigeant du pays, en particulier à portée de voix d'autres citoyens nord-coréens, pourrait entraîner de graves conséquences.
Le pays est soumis à des sanctions depuis le début de la guerre de Corée dans les années 1950, mais il a été la cible de nouvelles sanctions de la part des États-Unis, de l'Union européenne, du Japon et de la Corée du Sud pendant la majeure partie des deux dernières décennies afin d'entraver son développement d'armes nucléaires. En réponse, selon les autorités, les dirigeants de la RPDC se sont tournés vers le crime organisé pour continuer à financer son programme d'armes de destruction massive et accroître la fortune personnelle de Kim. L'un des stratagèmes les plus efficaces mis au point par la Corée du Nord est l'escroquerie informatique (https://cloud.google.com/blog/topics/threat-intelligence/mitigating-dprk-it-worker-threat).
Ce stratagème a pris forme vers 2017 ; huit ans plus tard, la Corée du Nord dirige désormais un programme florissant et lucratif (https://www.ic3.gov/PSA/2025/PSA250123) : des adolescents et des enfants présentant des aptitudes pour les logiciels et l'ingénierie sont retirés des écoles dès leur plus jeune âge pour suivre une formation technique d'élite. Ils sont ensuite envoyés en Chine et en Russie où ils travaillent dans des usines, utilisant l'IA et les technologies deepfake pour décrocher des emplois dans des entreprises américaines et européennes. Dans certains cas, des ingénieurs isolés occupent chacun six ou sept emplois.
Le ministère de la Justice affirme que les informaticiens nord-coréens envoient leurs salaires au gouvernement pour financer des armes et des opérations, et qu'ils sont également chargés d'aider les réseaux du crime organisé à pirater des organisations à des fins de surveillance, d'attaques par rançongiciel et de vols de cryptomonnaies. Depuis 2018, le programme informatique a généré des centaines de millions de revenus chaque année, selon le ministère de la Justice, et des centaines d'entreprises du Fortune 500 ont embauché par inadvertance des milliers de travailleurs informatiques nord-coréens. Les experts en cybersécurité affirment que le succès financier de ce vaste projet et sa sophistication croissante signifient qu'il devrait se développer en 2025.
Leggio explique à Fortune que les fondateurs de startups technologiques voient ces ingénieurs nord-coréens presque quotidiennement. Avant de demander aux candidats potentiels d'insulter Kim avant tout entretien d'embauche, Leggio racontait qu'il était constamment en communication téléphonique avec une personne ayant clairement un accent coréen et qui lui disait souvent qu'elle ne pouvait pas allumer sa caméra.
Lorsqu'ils le faisaient, l'heure ne correspondait pas à l'heure prévue au Canada, par exemple, et la personne que Leggio interviewait se trouvait dans une pièce où l'on pouvait entendre plusieurs entretiens en cours et des dizaines de personnes en arrière-plan. Leggio a déclaré que les personnes interrogées ne pouvaient pas non plus vraiment parler avec précision de leurs expériences passées en tant que développeurs, malgré ce qui figurait dans leurs biographies.
En fin de compte, pour quelqu'un qui cherchait à développer son entreprise, c'était une perte de temps de se perdre dans les CV d'ingénieurs nord-coréens. Sur un coup de tête, il a demandé à quelqu'un de faire un commentaire négatif sur Kim après avoir fait des recherches sur la Corée du Nord et les conditions de vie difficiles et punitives des citoyens de la RPDC.
Maintenant, a-t-il expliqué, c'est plus facile si les ingénieurs le bloquent ou ne répondent tout simplement pas après sa demande.