Un tribunal sud-coréen confirme la sentence dans une affaire d'espionnage nord-coréen impliquant Bitcoin et des données militaires

Une décision historique sud-coréenne a mis en évidence comment les actifs numériques peuvent alimenter l'espionnage nord-coréen, après qu'un opérateur de plateforme de crypto-monnaies a aidé à cibler les systèmes militaires essentiels du pays.

La Cour suprême confirme les peines de prison pour espionnage lié aux crypto-monnaies

La 3e Division de la Cour suprême sud-coréenne a confirmé le verdict d'un tribunal inférieur contre un opérateur de plateforme de crypto-monnaies âgé de 40 ans, identifié uniquement comme M. A, pour tentative de vol de secrets militaires pour la Corée du Nord.

M. A a été reconnu coupable de violation de la Loi sur la sécurité nationale et a reçu une peine de prison de quatre ans, suivie d'une période de suspension de quatre ans. De plus, le tribunal a souligné qu'il avait agi pour un gain économique tout en mettant en danger la sécurité nationale.

La décision a également confirmé une condamnation distincte pour un officier de l'armée en service actif, connu sous le nom de M. B, qui a été recruté dans le complot. Il a été condamné à 10 ans de prison et à une amende de 50 millions de wons en vertu de la Loi sur la protection de la confidentialité militaire.

Contact Telegram, alias Boris et récompenses en Bitcoin

Selon les dossiers judiciaires, le complot d'espionnage a commencé en juillet 2021, lorsque M. A a reçu des instructions via Telegram d'un individu utilisant l'alias "Boris", soupçonné d'être un pirate informatique nord-coréen.

Sous la direction de Boris, M. A a approché M. B, un officier en service actif âgé de 30 ans, offrant des crypto-monnaies en échange d'informations militaires classifiées. Cependant, les autorités ont déclaré que l'approche faisait partie d'une tentative plus large de pénétrer les systèmes de défense clés plutôt qu'un vol de données ponctuel.

Le parquet a déclaré que l'opérateur de plateforme de crypto-monnaies et l'officier ont reçu des transferts substantiels de Bitcoin en paiement pour leurs rôles. L'affaire a souligné comment les actifs numériques peuvent être utilisés pour financer le vol de secrets militaires et les opérations d'accès clandestines.

Cibler le système coréen de commandement et de contrôle conjoint

Le réseau d'espionnage s'est concentré sur la violation du système coréen de commandement et de contrôle conjoint (KJCCS), un réseau essentiel utilisé par les forces armées sud-coréennes. De plus, les enquêteurs ont déclaré que le système avait été spécifiquement ciblé par Boris comme objectif stratégique.

M. B a utilisé des outils d'espionnage spécialisés, notamment une caméra cachée intégrée dans une montre et un dispositif de piratage Poison Tap en forme de clé USB. Le dispositif de piratage Poison Tap était conçu pour détecter et extraire des données sensibles, permettant un accès à distance aux ordinateurs portables et des tentatives d'infiltration de l'infrastructure de défense sud-coréenne.

Les autorités ont confirmé que M. B a réussi à obtenir les identifiants de connexion pour le KJCCS et les a transmis à Boris et à M. A. Cela dit, la tentative de piratage réelle contre le système a finalement échoué, empêchant la compromission directe des réseaux militaires actifs.

Paiements en Bitcoin et tentatives d'expansion

Les conclusions du tribunal montrent que M. A a reçu des Bitcoin d'une valeur d'environ 700 millions de wons, soit environ 525 000 $, pour son rôle dans le complot. M. B a été payé en Bitcoin d'une valeur de 48 millions de wons, soit environ 36 000 $.

Les enquêteurs ont révélé que M. A a ensuite tenté d'élargir la conspiration en approchant un autre officier en service actif avec une offre de paiement en bitcoin pour des secrets, notamment des organigrammes militaires. Cependant, cet officier a rejeté la proposition et n'a pas participé.

Le tribunal a noté que cette tentative de recruter des initiés supplémentaires montrait un schéma d'activité organisée plutôt qu'un contact opportuniste unique, approfondissant les préoccupations concernant le cyber-espionnage nord-coréen par le biais d'incitations financières payées en actifs numériques.

Raisonnement du tribunal et implications pour la sécurité nationale

Dans son jugement écrit, la Cour suprême a constaté que M. A "était au moins conscient du fait qu'il tentait de détecter des secrets militaires pour un pays ou un groupe hostile à la République de Corée". De plus, les juges ont conclu que ses actions constituaient une claire violation de la loi sur la sécurité nationale.

Le tribunal a souligné que M. A avait commis un crime qui "aurait pu mettre en danger toute la République de Corée", et que la gravité de l'infraction justifiait une peine de prison stricte. La cour d'appel et la Cour suprême ont convenu que la peine initiale devait être maintenue.

L'affaire illustre comment une opération d'espionnage nord-coréen peut mélanger des instructions secrètes envoyées via des applications telles que Telegram avec des incitations en crypto-monnaies et des équipements d'espionnage spécialisés. Elle souligne également comment les monnaies numériques comme le Bitcoin sont intégrées dans les opérations de renseignement modernes ciblant des systèmes tels que le réseau de commandement conjoint coréen.

Dans l'ensemble, la décision confirme des sanctions importantes pour ceux qui échangent des données sensibles contre des crypto-monnaies, signalant que les tribunaux sud-coréens répondront fermement à tout espionnage alimenté par des actifs numériques contre l'infrastructure militaire et étatique du pays.