Dans une déclaration commune, la Grande-Bretagne, les États-Unis et la Corée du Sud ont accusé un groupe de pirates informatiques soutenu par la Corée du Nord de mener une campagne mondiale de cyberespionnage visant à voler des secrets militaires et nucléaires. L’Agence nationale britannique de cybersécurité (NCSC) a signalé que le groupe Andariel avait pénétré dans des organisations du monde entier pour voler des informations techniques confidentielles sensibles et des données de propriété intellectuelle.
Paul Chichester, directeur des opérations de l’agence, a expliqué que l’opération mondiale de cyberespionnage révélée montre jusqu’où peuvent aller les acteurs soutenus par la Corée du Nord pour soutenir leurs programmes militaires et nucléaires. Il a souligné l’importance de protéger les informations sensibles et la propriété intellectuelle contre le vol et l’utilisation abusive, en particulier par les opérateurs d’infrastructures critiques.
L’agence britannique de cybersécurité estime que les activités malveillantes d’Andariel constituent une menace permanente pour l’infrastructure critique des organisations mondiales. Le groupe cible principalement les institutions de défense, d’aviation, d’énergie et d’ingénierie, et cible également le secteur médical et le secteur de l’énergie, selon un rapport du British Center for Cyber Security.
Dans un autre avertissement, le Federal Bureau of Investigation (FBI) des États-Unis a indiqué que « Andariel » est connu sous plusieurs noms et demeure une menace actuelle pour divers secteurs à travers le monde. Il a ajouté que le groupe exploitait les vulnérabilités des logiciels pour lancer des attaques électroniques, notamment des logiciels malveillants et des fraudes, afin d’accéder à des données et informations sensibles. Le FBI a déclaré qu’Andariel tentait depuis un certain temps d’obtenir des informations telles que des spécifications et des conceptions pour les opérations de traitement et d’enrichissement de l’uranium, en plus des missiles et des systèmes de défense antimissile.
Le FBI a exhorté les sociétés de défense, d’aérospatiale, d’énergie nucléaire et d’ingénierie à « rester vigilantes pour défendre leurs réseaux contre les cyber-opérations soutenues par l’État en Corée du Nord ».
