Park Jin Hyok, un programmeur informatique nord-coréen recherché par le FBI, est accusé d’avoir participé à certaines des cyberattaques les plus marquantes de l’histoire récente. Piratage de Sony Pictures, vol de 81 millions de dollars à la Banque du Bangladesh et propagation du virus WannaCry : son nom apparaît dans plusieurs grandes enquêtes américaines sur la cybercriminalité internationale.
Aujourd’hui, son profil revient dans l’actualité après le piratage de Binance, qui a entraîné le vol de plus de 6 milliards de dollars en cryptomonnaies le 29 octobre 2026. Toutefois, le FBI attribue cette dernière attaque au groupe nord-coréen TraderTraitor, sans désigner publiquement Park Jin Hyok comme son auteur individuel.
Qui est Park Jin Hyok, le hacker recherché par le FBI ?
Park Jin Hyok est un ressortissant nord-coréen que les autorités américaines présentent comme un programmeur informatique travaillant pour un réseau de piratage soutenu par le régime nord-coréen.
Selon le FBI, il aurait appartenu au groupe Lazarus, une organisation de pirates informatiques associée aux services de renseignement nord-coréens.
D’après sa fiche officielle de recherche, Park Jin Hyok est notamment connu sous plusieurs pseudonymes : Jin Hyok Park, Pak Jin Hek et Pak Kwang Jin.
Il parle anglais, coréen et mandarin chinois. Le FBI indique qu’il est de nationalité nord-coréenne et qu’il se trouvait, selon les dernières informations disponibles, en Corée du Nord.
Un mandat d’arrêt fédéral américain depuis 2020
Le FBI recherche officiellement Park Jin Hyok. Un mandat d’arrêt fédéral américain a été délivré contre lui le 8 décembre 2020, après de nouvelles accusations liées à des fraudes bancaires et informatiques.
Il est important de préciser qu’il s’agit d’un mandat d’arrêt américain et non de l’annonce d’un nouveau mandat d’arrêt international.
Les grandes cyberattaques associées à Park Jin Hyok
Selon le ministère américain de la Justice, Park Jin Hyok aurait participé à plusieurs opérations informatiques majeures attribuées au groupe Lazarus.
Voici les principales affaires dans lesquelles son nom apparaît.
1. Le piratage de Sony Pictures en 2014
En novembre 2014, Sony Pictures Entertainment a été victime d’une cyberattaque massive.
Les pirates ont notamment dérobé et diffusé des courriels internes, des informations confidentielles et des données appartenant à l’entreprise.
Plusieurs films non encore sortis ont également été diffusés illégalement sur Internet.
Les autorités américaines ont accusé des pirates nord-coréens d’être impliqués dans cette opération et ont associé Park Jin Hyok à cette conspiration.
2. Le vol de 81 millions de dollars à la Banque du Bangladesh en 2016
En février 2016, des pirates informatiques ont réussi à détourner environ 81 millions de dollars des réserves de la Banque du Bangladesh.
L’opération reposait notamment sur des messages frauduleux envoyés au système international de transferts bancaires SWIFT.
Cette affaire est devenue l’un des exemples les plus connus de cybercriminalité visant le secteur bancaire international.
Le département américain du Trésor a identifié Park Jin Hyok comme membre de la conspiration liée à cette opération.
3. Le virus WannaCry en 2017
En mai 2017, le ransomware WannaCry a provoqué une crise informatique mondiale.
Ce logiciel malveillant a infecté des centaines de milliers d’ordinateurs dans plus de 150 pays, paralysant notamment des systèmes informatiques du service public de santé britannique (NHS).
Des entreprises et des organisations de différents secteurs ont également été touchées.
En 2018, le ministère américain de la Justice a officiellement associé Park Jin Hyok à la conspiration informatique responsable de WannaCry.
Piratage de Binance en 2026 : le groupe TraderTraitor dans le viseur du FBI
Le 29 octobre 2026, la plateforme Binance a subi une cyberattaque ayant entraîné le vol de plus de 6 milliards de dollars en actifs numériques.
Dans un communiqué publié le 31 octobre 2026, le FBI a officiellement attribué cette opération à la Corée du Nord et a identifié l’activité malveillante sous le nom de TraderTraitor.
Selon les autorités américaines, les pirates ont commencé à convertir les cryptomonnaies volées principalement en Ethereum afin de faciliter leur blanchiment.
Cependant, aucune annonce officielle consultée ne permet d’affirmer que Park Jin Hyok a personnellement dirigé cette attaque.
Cette distinction est importante : son implication dans des cyberattaques antérieures ne constitue pas une preuve de sa participation individuelle au piratage de Binance.
Où va l’argent issu des cyberattaques nord-coréennes ?
Les autorités américaines accusent depuis plusieurs années des groupes de pirates informatiques nord-coréens de mener des opérations financières illégales pour générer des revenus au profit du régime.
Le département américain de la Justice a notamment indiqué que ces opérations visaient à financer les activités du gouvernement nord-coréen, malgré les sanctions internationales.
Les préoccupations américaines portent notamment sur le financement des programmes militaires et du développement des armes de destruction massive.
Toutefois, il n’est pas possible d’affirmer que chaque dollar dérobé finance directement un programme nucléaire ou militaire précis.
Park Jin Hyok sera-t-il un jour arrêté ?
La situation géographique de Park Jin Hyok représente un obstacle important pour les autorités américaines.
Selon le FBI, il se trouverait toujours en Corée du Nord, un pays avec lequel les États-Unis n’entretiennent pas de relations diplomatiques normales.
Malgré les accusations et le mandat d’arrêt fédéral américain, aucune arrestation de Park Jin Hyok n’a été annoncée.
Son dossier reste ainsi emblématique des difficultés rencontrées par les autorités internationales pour poursuivre les cybercriminels opérant depuis des territoires difficiles d’accès.
Selon vous, les cyberattaques représentent-elles aujourd’hui une menace aussi importante que les attaques militaires traditionnelles ? Partagez votre avis dans les commentaires !
Leboninfos
