Le nom de Park Jin Hyok est associé à plusieurs cyberattaques majeures ayant visé des entreprises, des institutions financières et des infrastructures à travers le monde. Présenté par les autorités américaines comme un membre d’un groupe de pirates informatiques lié à la Corée du Nord, il est notamment recherché pour son rôle présumé dans des opérations de piratage attribuées à Pyongyang.
Mais derrière les accusations spectaculaires qui circulent sur les réseaux sociaux, plusieurs éléments méritent d’être distingués des faits établis.
Sony Pictures, Bangladesh et WannaCry : des attaques majeures
En 2014, le piratage de Sony Pictures Entertainment a entraîné la divulgation de courriels internes, de données personnelles d’employés et de films non encore commercialisés. Les autorités américaines ont attribué cette opération à des acteurs nord-coréens et identifié Park Jin Hyok parmi les personnes impliquées.
En 2016, des pirates ont également tenté de détourner près d’un milliard de dollars de la Banque centrale du Bangladesh. Environ 81 millions de dollars ont effectivement été transférés frauduleusement. Les enquêteurs américains ont relié cette opération à des acteurs associés à la Corée du Nord.
L’année suivante, le rançongiciel WannaCry a infecté des centaines de milliers d’ordinateurs dans plus de 150 pays. Des hôpitaux britanniques et plusieurs entreprises ont été fortement perturbés. Les États-Unis ont également attribué cette cyberattaque à la Corée du Nord.
Des accusations qui dépassent les attaques historiques
Les autorités américaines accusent des groupes nord-coréens de mener des opérations destinées à générer des revenus pour le régime, notamment à travers le vol de cryptomonnaies.
Cependant, l’affirmation selon laquelle Park Jin Hyok serait l’architecte d’un « grand vol de Binance » portant sur des montants dépassant le trillion de yens n’est pas établie par les éléments présentés ici. Les attaques visant des plateformes de cryptomonnaies doivent être examinées au cas par cas, avec leurs auteurs présumés et les montants documentés.
Des revenus cybercriminels soupçonnés de financer le régime
Washington affirme que les opérations cybercriminelles nord-coréennes contribuent au financement des programmes stratégiques du pays, notamment ses programmes nucléaires et balistiques.
Des rapports internationaux ont également alerté sur l’utilisation de cyberattaques et de vols de cryptomonnaies pour contourner les sanctions et obtenir des ressources financières.
Cela ne permet toutefois pas d’affirmer que chaque somme volée est directement affectée à un projet militaire précis, ni que Park Jin Hyok serait personnellement responsable de l’ensemble de ces opérations.
Un suspect difficile à arrêter
Le FBI a rendu publiques des accusations visant Park Jin Hyok et d’autres membres présumés de groupes cybercriminels nord-coréens. Les autorités américaines le soupçonnent d’opérer depuis la Corée du Nord, où l’absence de coopération judiciaire et les protections dont bénéficieraient les acteurs liés au régime compliquent les possibilités d’arrestation.
Son cas illustre les difficultés auxquelles les autorités internationales sont confrontées face à des cybercriminels présumés opérant depuis des États qui ne coopèrent pas aux procédures d’extradition.
Park Jin Hyok est donc une figure importante des dossiers américains de cybercriminalité nord-coréenne, mais les affirmations le présentant comme « le hacker le plus dangereux de l’histoire » ou comme le responsable de tous les grands vols de cryptomonnaies relèvent davantage de la formule sensationnaliste que d’une qualification judiciaire établie.
Par Pascal Kabeya
CONGO PUB Online
