Le Trésor américain sanctionne 10 personnes pour des réseaux de cryptomonnaies liés à des travailleurs informatiques nord-coréens

Points clés
Le Trésor américain a sanctionné 10 personnes et une entité le 28 octobre pour des fraudes présumées impliquant des travailleurs informatiques nord-coréens et des réseaux financiers.
Des intermédiaires russes auraient traité près de 2 millions de dollars en conversions de cryptomonnaies et au moins 1,25 million de dollars en autres transactions monétaires pour des responsables nord-coréens.
Un facilitateur distinct aurait échangé ou converti 3,5 millions de dollars en cryptomonnaies tout en apportant son soutien à une entreprise informatique liée à la Corée du Nord.
Le département du Trésor des États-Unis a sanctionné 10 personnes et une entité pour leur rôle présumé dans des dispositifs faisant appel à des travailleurs informatiques nord-coréens, qui généraient des revenus pour le gouvernement et faisaient transiter des fonds par des réseaux financiers internationaux.
Dans une annonce du 28 octobre, l’Office of Foreign Assets Control (OFAC) du département du Trésor a déclaré que les réseaux avaient eu recours à des transactions en cryptomonnaies, à des techniques de blanchiment d’argent et à de fausses identités pour dissimuler les liens des travailleurs avec la Corée du Nord.
Le Trésor a déclaré que ces systèmes généraient des revenus pour les programmes nord-coréens d’armes de destruction massive et de missiles balistiques. Les désignations visent des intermédiaires financiers, des responsables de groupes de travailleurs informatiques à l’étranger et des travailleurs opérant depuis la Russie.
Réglementation et politiques
Le Trésor américain sanctionne 10 personnes pour des réseaux de cryptomonnaies impliquant des travailleurs informatiques nord-coréens
L’OFAC a visé 10 personnes et une entité pour des systèmes présumés impliquant des travailleurs informatiques nord-coréens, des transferts de cryptomonnaies, du blanchiment d’argent et la génération de revenus destinés à des programmes d’armement.
Sceau du département du Trésor américain, pièces physiques de cryptomonnaie et document portant la mention « SANCTIONS », sur lequel se superposent un drapeau nord-coréen et la silhouette d’un pirate informatique.
Points clés
Le Trésor américain a sanctionné 10 personnes et une entité le 28 octobre en raison de fraudes et de réseaux financiers présumés impliquant des travailleurs informatiques nord-coréens.
Des intermédiaires russes auraient traité près de 2 millions de dollars de conversions en cryptomonnaies et au moins 1,25 million de dollars d’autres transactions en devises pour des responsables nord-coréens.
Un autre facilitateur aurait échangé ou converti 3,5 millions de dollars en cryptomonnaies tout en soutenant une entreprise informatique liée à la Corée du Nord.
Le département du Trésor américain a sanctionné 10 personnes et une entité en raison de leur rôle présumé dans des systèmes impliquant des travailleurs informatiques nord-coréens, qui généraient des revenus pour le gouvernement et faisaient transiter des fonds par des réseaux financiers internationaux.
Dans une annonce du 28 octobre, l’Office of Foreign Assets Control (OFAC) du département du Trésor a déclaré que les réseaux avaient eu recours à des transactions en cryptomonnaies, à des techniques de blanchiment d’argent et à de fausses identités pour dissimuler les liens des travailleurs avec la Corée du Nord.
Le Trésor a déclaré que ces systèmes généraient des revenus pour les programmes nord-coréens d’armes de destruction massive et de missiles balistiques. Les désignations visent des intermédiaires financiers, des responsables de groupes de travailleurs informatiques à l’étranger et des travailleurs opérant depuis la Russie.
Des intermédiaires russes ont traité des millions de dollars de transactions en cryptomonnaies
Le Trésor a identifié le ressortissant russe Vitold Viktorovich Obertas comme intermédiaire dans des transactions financières nord-coréennes, notamment celles impliquant Amnokgang Technology Development Company, sanctionnée par l’OFAC en mars 2026.
Depuis janvier 2025, Obertas aurait effectué pour des responsables nord-coréens près de 2 millions de dollars de conversions en cryptomonnaies et au moins 1,25 million de dollars d’autres transactions en devises.
L’OFAC a également sanctionné le ressortissant russe Ilya Aleksandrovich Boykov pour son soutien présumé à Alis, une entreprise informatique liée à la Corée du Nord. Le Trésor a déclaré que Boykov avait échangé ou converti l’équivalent de 3,5 millions de dollars en cryptomonnaies depuis 2024, suivi des transactions et fourni un soutien logistique.
Ces chiffres portent sur des activités distinctes et ne correspondent pas à un total cumulé des transactions.
Des responsables nord-coréens ont transféré des cryptomonnaies à des travailleurs informatiques
Les sanctions visent également deux ressortissants nord-coréens qui auraient dirigé des délégations distinctes de travailleurs informatiques basées en Russie.
Kim Ki Hyok dirige une délégation associée à Alis. Ses responsabilités comprendraient notamment le suivi des travailleurs et la vérification de l’atteinte de leurs objectifs financiers. Selon le Trésor, il a transféré près de 500 000 $ en cryptomonnaies pour le groupe en 2024.
Kim Hyo Dong dirige une autre délégation liée à Chinyong Information Technology Cooperation Company. L’OFAC a déclaré qu’il avait apporté un soutien logistique, participé à des efforts de contournement des sanctions et facilité des transferts de plus de 100 000 $ depuis au moins décembre 2023.
L’OFAC a désigné ces deux personnes en raison du soutien financier ou autre qu’elles auraient apporté à des entreprises déjà sanctionnées pour leurs liens avec des opérations informatiques nord-coréennes.
Six travailleurs auraient généré plus de 750 000 $
L’OFAC a également sanctionné le First Financial and Technical Development Center (FFTDC), une entité contrôlée par la Corée du Nord et basée en Russie, ainsi que six travailleurs nord-coréens du secteur informatique qui lui sont associés.
L’agence a identifié les travailleurs comme étant Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan et Hyon Se Il. Elle a indiqué qu’ils avaient généré collectivement plus de 750 000 $ pour le FFTDC depuis 2025.
Selon le Trésor, le groupe a utilisé des outils logiciels et des transferts complexes de cryptomonnaies pour soutenir ses activités de génération de revenus. L’OFAC a inscrit le FFTDC sur sa liste de sanctions en raison de son rôle présumé dans l’envoi de travailleurs à l’étranger afin de générer des revenus pour la Corée du Nord. Les six travailleurs ont été sanctionnés pour leur participation présumée à l’opération.
Le secrétaire au Trésor Bessent commente les sanctions
Dans une publication du 28 octobre sur X, le secrétaire au Trésor Scott Bessent a relayé l’annonce et déclaré que des agents informatiques nord-coréens avaient eu recours à des activités frauduleuses pour cibler des entreprises américaines.
Le régime nord-coréen continue de cibler et d’exploiter les entreprises américaines au moyen d’activités frauduleuses menées par ses agents informatiques à l’étranger, qui utilisent des données sensibles comme arme et extorquent des sommes importantes aux entreprises. Sous la direction du président Trump, le Trésor va…
— Secrétaire au Trésor Scott Bessent (@SecScottBessent) 28 octobre 2026
Il a ajouté que le Trésor continuerait d’utiliser les moyens à sa disposition pour protéger les entreprises américaines et demander des comptes aux responsables.
Selon le Trésor, les travailleurs ont utilisé de fausses identités pour obtenir des emplois
Le Trésor a déclaré que des travailleurs nord-coréens du secteur informatique utilisent de faux documents, des identités volées et des profils en ligne fabriqués pour obtenir un emploi auprès d’entreprises légitimes aux États-Unis et dans d’autres pays.
Selon l’agence, le gouvernement nord-coréen s’approprie la majeure partie des salaires perçus par ces travailleurs, générant ainsi des revenus pour ses programmes d’armement.
Le Trésor a également averti que certains travailleurs exploitent leur accès aux réseaux d’entreprise pour déployer des logiciels malveillants, extraire des informations sensibles et voler des données exclusives, exposant potentiellement leurs employeurs à des risques financiers et de cybersécurité.
Dans une publication du 28 octobre sur X, Alex Raufoglu, correspondant principal à Washington pour Radio Free Europe/Radio Liberty (RFE/RL), a souligné les sanctions du Trésor visant 10 personnes et une entité en raison d’opérations présumées impliquant des travailleurs informatiques nord-coréens.
NOUVEAU !! Les États-Unis sanctionnent 10 personnes et une entité accusées d’avoir aidé la Corée du Nord à mettre en place des systèmes frauduleux de travailleurs informatiques ciblant des entreprises américaines et à faire transiter des millions vers les programmes d’armement de Pyongyang
Les réseaux ont utilisé des transactions en cryptomonnaies et le blanchiment d’argent pour transférer des fonds illicites…
— Alex Raufoglu (@ralexdc) 28 octobre 2026
Des sanctions antérieures du Trésor visaient des réseaux de cryptomonnaies liés à l’Iran
Les désignations visant la Corée du Nord font suite à des mesures américaines antérieures contre des réseaux de cryptomonnaies que le Trésor disait liés au système financier iranien et au Corps des gardiens de la révolution islamique (CGRI).
Le 7 août 2026, l’OFAC a sanctionné Shelbit Exchange, Aban Tether, basé en Iran, et l’expatrié iranien Siavash Kayvanpour en raison d’activités financières présumées liées au CGRI.
Selon le rapport, l’OFAC a déclaré que Shelbit avait reçu plus d’un million de dollars en actifs numériques depuis des portefeuilles liés au CGRI et renvoyé plus de deux millions de dollars vers des adresses associées au groupe. Aban Tether était accusé d’avoir traité des transactions liées à des plateformes iraniennes déjà sanctionnées.
La mesure d’août visait des plateformes d’échange et des intermédiaires qui auraient transféré des fonds liés à des réseaux iraniens, tandis que les désignations d’octobre ciblent des facilitateurs financiers, des gestionnaires de travailleurs informatiques et des travailleurs accusés d’avoir généré des revenus pour la Corée du Nord.
Ce que les sanctions impliquent pour les institutions financières
Selon les règles de l’OFAC, les biens et les intérêts patrimoniaux appartenant à des personnes désignées, qui se trouvent aux États-Unis ou sont détenus ou contrôlés par des personnes américaines, doivent généralement être bloqués et signalés à l’agence.
Les transactions effectuées par des personnes américaines, ou réalisées aux États-Unis ou transitant par le pays, qui impliquent des biens bloqués sont généralement interdites, sauf si une dérogation s’applique ou si l’OFAC délivre une licence. Les entreprises détenues directement ou indirectement à hauteur d’au moins 50 % par une ou plusieurs personnes visées par un blocage sont également généralement soumises aux obligations de blocage.
Le Trésor a averti que les violations des sanctions pouvaient entraîner des sanctions civiles ou pénales. Les personnes non américaines peuvent également être exposées à des poursuites pour certains actes qui amènent des personnes américaines à enfreindre les sanctions ou qui permettent de contourner les restrictions américaines.
Le Trésor n’a pas communiqué de montant total pour l’ensemble des activités financières associées aux réseaux visés par la mesure du 28 octobre.
À lire également : Un groupe bancaire américain s’oppose à l’approbation par l’OCC d’une banque fiduciaire Ripple