L’OFAC sanctionne les réseaux de fraude des travailleurs informatiques de la RPDC et les facilitateurs de retraits de fonds

Le Bureau du contrôle des actifs étrangers du département du Trésor américain a sanctionné 10 individus et entité un le 28 octobre 2026, ciblant un réseau de travailleurs informatiques nord-coréens que le Trésor a qualifié de générateur de revenus pour les programmes d’armement du régime en se faisant passer pour des travailleurs à distance légitimes et en faisant passer les bénéfices via des canaux en cryptomonnaies, selon Treasury et Chainalysis.

Preuves et contexte

Chainalysis a indiqué que la dernière action vise les ressortissants russes Ilya Aleksandrovich Boykov et Vitold Viktorovich Obertas, ainsi que les ressortissants nord-coréens Kim Ki Hyok et Kim Hyo Dong, pour des rôles dans un programme plus large qui plaçait les travailleurs informatiques nord-coréens des entreprises américaines sous de faux prétextes et convertissait ses revenus en liquidités. Le Trésor a indiqué que le réseau fait partie d’un effort de longue date de la Corée du Nord visant à utiliser l’emploi informatique à l’étranger, les intermédiaires et les actifs numériques afin de générer des fonds pour le régime et ses programmes d’armement.

Selon Chainalysis, Obertas a converti pour $2 millions de cryptomonnaies pour des responsables de la RPDC depuis début 2025, tandis que son analyse on-chain indique que la relation remonte au début de 2023. Chainalysis a également indiqué que Boykov a transféré des cryptomonnaies liées à des sociétés écrans utilisées pour couvrir les travailleurs informatiques de la RPDC, dont Alis et Amnokang, vers la plateforme russe officielle Garantex pour des retraits de liquidité. Le rapport indique que Kim Ki Hyok et Kim Hyo Dong géraient des groupes de travailleurs informatiques basés en Russie et collectaient les revenus en cryptomonnaies qu’ils généraient.

L’action du Trésor a également désigné le Premier Centre de Développement Financier et Technique, ou FFTDC, basé en Russie, que Chainalysis décrit comme une entité contrôlée par la RPDC déployant des travailleurs informatiques étrangers. Chainalysis a indiqué six les travailleurs informatiques nord-coréens basés en Russie ont collectivement généré plus de $750,000 pour la FFTDC depuis 2025, et le Trésor a indiqué que les six personnes avaient également été sanctionnées.

Cette affaire met en lumière un changement dans l’environnement de menace décrit par le Trésor depuis des années : des agents nord-coréens utilisant des identités volées, des CV fabriqués, des infrastructures de procuration et des intermédiaires de blanchiment d’argent pour échapper aux filtres et transférer leurs revenus vers Pyongyang. Chainalysis a indiqué que le réseau s’appuie de plus en plus sur l’intelligence artificielle pour rédiger des CV, adapter les lettres de motivation, préparer des entretiens et, dans certains cas, générer des photos de profil et des vidéos deepfake pour étayer la tromperie.

Le Trésor a déjà averti que les programmes d’ouvriers informatiques nord-coréens pouvaient exposer les entreprises au risque de sanctions, au vol de données et à d’autres violations de sécurité. La campagne plus large du département contre l’évasion des sanctions en RPDC a inclus des actions antérieures dans 2025 et 2026-03, que le Trésor a qualifié pour cibler des facilitateurs impliqués dans des activités similaires de travailleurs informatiques et de blanchiment. Les dernières désignations poursuivent ce schéma en se concentrant sur les conduits financiers qui transforment les revenus des travailleurs en fonds dépensables pour le régime.