Monde : La Corée du Nord, forteresse numérique imprenable ? Pourquoi les cyber-représailles occidentales sont quasi impossibles
Alors que le FBI attribue à Pyongyang le vol de plus de 6 milliards de dollars en cryptomonnaies, dont le récent piratage de Binance, les Occidentaux se heurtent à un paradoxe : comment riposter contre un pays qui s’est volontairement déconnecté d’Internet ?
Un Internet parallèle, verrouillé de l’intérieur
La Corée du Nord ne fait pas partie du réseau mondial. Le pays utilise son propre Internet national, baptisé Kwangmyong (« Étoile brillante »), un intranet entièrement contrôlé par l’État, accessible uniquement aux citoyens autorisés et fermé sur lui-même. Aucune adresse IP publique, aucune passerelle vers le web mondial pour les infrastructures critiques du régime.
Ce qui ressemble à un archaïsme technologique s’avère être, selon les experts en cybersécurité, un bouclier défensif redoutablement efficace. Les banques nord-coréennes, les serveurs gouvernementaux et les infrastructures stratégiques ne sont tout simplement pas connectés au réseau mondial. Impossible, donc, de les atteindre par une cyberattaque classique.
Une asymétrie assumée : attaquer oui, être attaqué non
Le régime de Kim Jong-Un a fait de cette asymétrie une véritable doctrine. D’un côté, l’élite technologique du pays notamment le Bureau général de reconnaissance (RGB), qui chapeaute des unités tristement célèbres comme le Lazarus Group ou TraderTraitor dispose d’un accès complet à l’Internet mondial. Ces hackers, formés dans les meilleures écoles du pays, mènent des cyberattaques sophistiquées contre des banques, des plateformes de cryptomonnaies et des institutions financières occidentales.
Le récent vol de plus de 6 milliards de dollars en cryptomonnaies sur la plateforme Binance, attribué par le FBI à la Corée du Nord, illustre l’ampleur de cette stratégie de financement par le cybercrime. Pyongyang utilise ces fonds pour contourner les sanctions internationales et financer son programme nucléaire.
De l’autre côté, la riposte est quasi impossible. Comment cyberattaquer un pays dont les infrastructures cruciales n’ont pas d’adresse IP publique ? Comment infiltrer un réseau qui n’est pas connecté au reste du monde ?
L’impasse des cyber-représailles
« C’est une impasse pour les cyber-représailles », résument les experts. Les services de renseignement occidentaux et les hackers qui voudraient se venger en s’attaquant aux banques ou aux infrastructures nord-coréennes se heurtent à un mur : on ne peut pas facilement cyberattaquer un pays qui s’est lui-même déconnecté du réseau mondial.
Les rares points d’entrée les ambassades, les représentations à l’étranger, quelques serveurs autorisés sont étroitement surveillés et limités. Les Occidentaux pourraient tenter des opérations de contre-espionnage, des sabotages physiques ou des pressions diplomatiques, mais la voie cyber, si souvent brandie comme outil de rétorsion, reste largement inopérante face à Pyongyang.
Un modèle qui interroge
Cette situation paradoxale pose une question de fond : la déconnexion volontaire d’Internet est-elle l’ultime défense à l’ère du tout-numérique ? Si la Corée du Nord en tire un avantage stratégique indéniable pour protéger son régime, elle en paie le prix : isolement économique, accès limité à l’innovation, dépendance à un cercle restreint de techniciens d’élite.
Mais pour Kim Jong-Un, le calcul est simple : mieux vaut un pays pauvre et imprenable qu’un pays connecté et vulnérable. Et tant pis si cela signifie, pour les Occidentaux, devoir repenser entièrement leur doctrine de cyberguerre face à un adversaire qui a choisi de disparaître du réseau.
Par Francis Kaboré
