Police sud-coréenne : la Corée du Nord pourrait avoir volé de nombreuses données classifiées sur les armes laser

La police sud-coréenne enquête pour savoir si un groupe de pirates informatiques nord-coréens a obtenu des informations sur la technologie de défense, notamment les lasers de défense aérienne, a déclaré mercredi un responsable de la police de Séoul, heure locale. L'organisation est accusée d'avoir volé des données auprès de 14 entités.
Des pirates informatiques nord-coréens auraient volé des informations classifiées sur un nouveau système d'armes laser, ainsi que des secrets de défense sud-coréens clés. Des pirates informatiques nord-coréens auraient obtenu une grande quantité de données auprès d’entreprises sud-coréennes de défense et de recherche.
Jeong Jin-ho, chef de l'équipe d'enquête du département de police de Séoul, a déclaré à Reuters que l'enquête était menée en collaboration avec le Bureau fédéral d'enquête (FBI) américain pour déterminer la portée et l'étendue des données obtenues par l'organisation appelée Andariel.
En 2019, le département américain du Trésor a classé Andariel comme un groupe de pirates informatiques parrainé par le gouvernement nord-coréen et axé sur la conduite de cyberopérations malveillantes contre des entreprises étrangères, des agences gouvernementales et l'industrie de la défense. Elle a installé un serveur proxy dans un quartier de Pyongyang, la capitale nord-coréenne.
Les médias locaux ont rapporté cette semaine que les données volées contenaient des secrets de défense sud-coréens clés. Un communiqué antérieur de la police indiquait que les entités ciblées comprenaient des sociétés de défense sud-coréennes, des instituts de recherche et des sociétés pharmaceutiques. Les pirates auraient volé environ 250 documents, soit l'équivalent de 1,2 To d'informations et de données.
De décembre de l'année dernière à mars de cette année, un serveur proxy installé par l'organisation dans une zone de Pyongyang, la capitale de la Corée du Nord, a été consulté 83 fois, a indiqué la police. Le serveur était utilisé pour accéder aux sites Web des entreprises et des institutions, et l'organisation faisait appel à une société de services d'hébergement en Corée du Sud pour louer des serveurs à des clients non identifiés.
L'organisation a également extorqué 470 millions de wons (357 $) de bitcoins à trois sociétés sud-coréennes et étrangères par le biais d'attaques de ransomware, a indiqué la police.