L’industrie s’en prend à la Corée du Nord pour sa frénésie soutenue de piratage des chaînes d’approvisionnement en logiciels.

Les organisations nationales de cybersécurité du Royaume-Uni et de la République de Corée (ROK) ont émis un avertissement conjoint sur une augmentation du volume et de la sophistication des attaques de chaîne d’approvisionnement logicielle de la Corée du Nord. Le Service national de renseignement (NIS) de la Corée du Sud et le Centre national de cybersécurité (NCSC) du Royaume-Uni ont déclaré qu’ils avaient émis cet avertissement pour sensibiliser les gens à la grave menace grandissante visant les gouvernements, les institutions financières et les entreprises de l’industrie de la défense dans le monde entier. Les vulnérabilités zéro-jour et N-jour sont de plus en plus utilisées avec plusieurs exploits pour atteindre des objectifs qui s’alignent étroitement sur les « priorités » de l’État de la Corée du Nord, ont-ils déclaré. Ces priorités comprennent la génération de fonds, l’espionnage et le vol de propriété intellectuelle et de technologies avancées dans une gamme d’industries, notamment la défense. « Dans un monde de plus en plus numérique et interconnecté, les attaques de chaîne d’approvisionnement logicielle peuvent avoir des conséquences profondes et importantes pour les organisations touchées », a déclaré Paul Chichester, directeur des opérations au NCSC.