Un chercheur infiltre des hackers nord-coréens : 1 640 entreprises compromises
Original : A Security Pro Hacked North Korean Hackers. He Found They’d Breached Hundreds of Networks Worldwide
Pourquoi c'est important
L'ampleur mondiale des opérations nord-coréennes souligne la menace persistante pour les infrastructures critiques et les entreprises crypto.
Le chercheur grec Vangelis Stykas a accédé pendant 22 mois aux serveurs de hackers nord-coréens. Il a découvert que 1 640 entreprises dans 57 pays ont été compromises, dont 700 à 800 avec des intrusions jugées « très graves », révélé au Black Hat de Las Vegas le 5 août 2026.
Vangelis Stykas, CTO de la société de cybersécurité Kumio, basé en Grèce, a maintenu un accès non autorisé aux serveurs de commandement et contrôle de hackers nord-coréens pendant près de 22 mois. Lors de la conférence Black Hat à Las Vegas, il a présenté ses découvertes : 1 640 organisations dans 57 pays ont été touchées par ces opérations. Parmi elles, 700 à 800 ont subi des intrusions « vraiment dommageables », incluant des accès root à des serveurs, des environnements AWS, des clés cryptographiques et des accès blockchain.
Dans certains cas, les hackers s'étaient eux-mêmes infectés avec leur propre malware, donnant à Stykas un accès à leurs postes de travail, Slack et Discord. Il a observé environ 5 téraoctets de données au total.
Parmi les victimes nommées publiquement figurent le Boston Children's Hospital, AEON Smart Technology (Japon), Oppo (Chine), Coinbase, Uniswap Labs, le Conseil Supérieur de la Magistrature italien, une filiale de la banque saoudienne Al Rajhi Bank, et Digitaal Vlaanderen (gouvernement flamand, Belgique). Le CERT japonais a confirmé les conclusions et travaillé avec AEON Smart Technology à la remédiation.