Une femme de l'Arizona emprisonnée pour avoir aidé la Corée du Nord dans une arnaque informatique de 17 millions de dollars

Une femme de l'Arizona a été condamnée à plus de huit ans de prison pour son rôle important dans une opération frauduleuse ayant permis de détourner plus de 17 millions de dollars vers la Corée du Nord . Selon le ministère américain de la Justice (DoJ), Christina Marie Chapman, 50 ans, de Litchfield Park, a aidé des informaticiens nord-coréens à se faire passer pour des résidents américains afin d'obtenir des emplois à distance dans 309 entreprises américaines, dont des sociétés du Fortune 500.

Cette affaire représente l'une des plus importantes fraudes visant des informaticiens nord-coréens jamais poursuivies par le ministère américain de la Justice. Chapman a été condamnée à 102 mois (8 ans) de prison, assortis de trois ans de liberté surveillée, après avoir plaidé coupable le 11 février dans le district de Columbia. Elle était notamment accusée de complot en vue de commettre une fraude électronique, d'usurpation d'identité aggravée et de complot en vue de blanchir de l'argent.

Le stratagème de Chapman consistait à exploiter une ferme d'ordinateurs portables à son domicile, où elle recevait et hébergeait des ordinateurs d'entreprise. Ce dispositif trompeur laissait croire aux entreprises que le travail était effectué aux États-Unis. Elle expédiait spécifiquement 49 ordinateurs portables et autres appareils fournis par des entreprises américaines à l'étranger, dont plusieurs à destination d'une ville chinoise frontalière avec la Corée du Nord.

Selon des documents judiciaires (PDF), elle aurait également expédié des ordinateurs portables de l'entreprise à l'étranger, notamment vers une ville chinoise limitrophe de la Corée du Nord, et falsifié des chèques de paie sous 68 identités américaines volées. Ces gains illicites, faussement déclarés aux agences fiscales et de sécurité sociale américaines, auraient ensuite été transférés à des personnes à l'étranger.

Parmi les entreprises escroquées figuraient un des cinq plus grands réseaux de télévision, une entreprise technologique de la Silicon Valley, un constructeur aérospatial, un constructeur automobile américain, une enseigne de luxe et une société américaine de médias et de divertissement. Certaines de ces entreprises étaient activement ciblées par les informaticiens qui tenaient des listes d'employeurs potentiels.

Les responsables américains ont condamné les actions de Chapman, soulignant que son stratagème soutenait financièrement le programme d'armement nucléaire de la Corée du Nord et mettait en péril la sécurité nationale. Le procureur général adjoint par intérim, Matthew R. Galeotti, a souligné les graves conséquences pour ceux qui aident des adversaires étrangers.

Selon le communiqué de presse du ministère de la Justice, le FBI et l'IRS Criminal Investigation ont mené l'enquête, saisissant plus de 90 ordinateurs portables au domicile de Chapman en octobre 2023. Ces enquêtes mettent en évidence la stratégie de la Corée du Nord consistant à déployer des travailleurs informatiques qualifiés dans le monde entier pour obtenir un emploi à distance sous de faux prétextes, en utilisant des facilitateurs basés aux États-Unis pour contourner les mesures de sécurité.

Le FBI et le Département d’État ont récemment publié des avis et des directives mis à jour à l’intention des professionnels des ressources humaines et des entreprises, exhortant à la prudence face à de telles menaces et détaillant les méthodes utilisées par ces travailleurs informatiques illicites pour accéder aux données et générer des revenus.

Pour se protéger contre de tels stratagèmes, les autorités conseillent aux entreprises d’examiner attentivement les documents d’identité, de vérifier les antécédents professionnels et de mettre en œuvre des protocoles stricts pour les réunions virtuelles, notamment en demandant des arrière-plans vidéo clairs et en vérifiant les anomalies vidéo générées par l’IA .