par Divergence Politique 
Du piratage massif de Coupang aux attaques nord-coréennes contre les opérateurs télécoms et les cryptomonnaies : 2025 révèle les faiblesses de la cybersécurité sud-coréenne dans sa confrontation stratégique avec Pyongyang.
Les excuses publiques de Kim Bom, fondateur de Coupang, n’ont pas apaisé le débat qui a débuté en Corée du Sud en 2025. Cette violation de données, qui a touché plus de 33 millions d’utilisateurs, n’était pas un simple incident isolé, mais un signal d’alarme systémique. Le délai de plusieurs mois avant la découverte de l’intrusion a mis en lumière de profondes failles dans la cybersécurité des principales plateformes sud-coréennes, notamment celles considérées comme des composantes essentielles de l’économie numérique nationale. L’indemnisation d’un milliard de dollars et les bons d’achat annoncés constituent une réponse économique, mais ne règlent pas le problème politique : la protection des données personnelles demeure structurellement faible, même dans un pays technologiquement avancé comme la Corée du Sud.
Opérateurs télécoms sud-coréens : Infrastructures critiques sous tension
L’affaire Coupang n’est pas un cas isolé. Ces dernières années, des opérateurs comme SK Telecom et LG Uplus ont été victimes d’intrusions massives, entraînant des fuites de données pour des dizaines de millions d’utilisateurs. Les opérateurs télécoms sud-coréens constituent l’épine dorsale de l’économie du pays, connectés aux services financiers, aux identités numériques et aux infrastructures gouvernementales. Selon des sources gouvernementales, ces incidents ont mis en lumière des faiblesses structurelles, exacerbées par un système de cybersécurité fragmenté, une pénurie de personnel spécialisé et des délais de réaction souvent longs.
Cybercriminalité ou guerre hybride ? Le facteur nord-coréen
Séoul continue d’imputer la majeure partie de la responsabilité aux acteurs criminels et étatiques extérieurs, notamment la Corée du Nord et la Chine. Dans le cas de Pyongyang, cependant, la frontière entre criminalité et stratégie d’État est de plus en plus floue. Les cyberattaques nord-coréennes font désormais partie intégrante d’une doctrine de guerre hybride, combinant pression militaire, sabotage numérique et financement illicite. En 2025, selon Chainalysis, les pirates informatiques nord-coréens ont dérobé 2,02 milliards de dollars en cryptomonnaies, un record historique qui confirme le rôle central du cyberespace dans la survie du régime.
Cryptomonnaies et sanctions : le distributeur automatique de billets numérique de Pyongyang
Les sanctions internationales ont limité l’accès de la Corée du Nord aux marchés traditionnels, mais ont contraint Pyongyang à perfectionner un modèle alternatif. Des groupes liés à l’État, tels que le groupe Lazarus, ont affiné des techniques d’attaque ciblées et moins fréquentes, mais néanmoins très lucratives. Le blanchiment d’argent s’effectue par le biais de microtransactions, les fonds volés étant fractionnés pour contourner le contrôle des changes. Cette approche rend la Corée du Nord responsable d’environ trois quarts des principales compromissions de cryptomonnaies en 2025, malgré une baisse du nombre total d’attaques.
Groupes persistants avancés (APT), hameçonnage ciblé et front intérieur sud-coréen
Sur le plan opérationnel, des groupes comme APT37 ont intensifié leurs campagnes de cyberespionnage, exploitant les vulnérabilités culturelles et technologiques. L’utilisation du format HWP, caractéristique des documents sud-coréens, et des techniques d’hameçonnage ciblé témoignent d’une connaissance approfondie de l’écosystème local. Les réseaux gouvernementaux, militaires et industriels sud-coréens demeurent des cibles prioritaires, confirmant que le cyberespace est devenu un champ de bataille permanent entre les deux Corées.
Missiles et logiciels malveillants : les deux faces d’une même stratégie
Les derniers tirs de missiles balistiques nord-coréens, intervenus à proximité de réunions diplomatiques cruciales, sont indissociables du front cybernétique. Au contraire, ils constituent une synchronisation stratégique : pression militaire visible et cyberopérations discrètes se déroulent en parallèle. Le renforcement des capacités balistiques, conjugué aux succès en matière de cybercriminalité, confère à Kim Jong-un un levier de négociation croissant, notamment dans le contexte des relations avec les États-Unis, la Chine et la Russie.
Une leçon pour Séoul (et l’Occident)
L’année 2025 a démontré que la cybersécurité n’est plus un simple problème technique, mais une question de sécurité nationale. L’affaire Coupang, les vulnérabilités des entreprises de télécommunications et le cyberactivisme de Pyongyang convergent vers une même conclusion : sans gouvernance unifiée, investissements structurels et dissuasion crédible, même les économies numériquement avancées restent vulnérables. Pour la Corée du Sud, le front le plus dangereux n’est pas seulement celui qui traverse le 38e parallèle, mais aussi le front invisible qui s’étend à travers les serveurs, les câbles et les blockchains.