Les animateurs nord-coréens ont peut-être contribué à la création de dessins animés populaires pour Amazon Prime Video, Max et d’autres services de streaming. Des chercheurs de l’entreprise basée à Washington auraient découvert un serveur cloud mal configuré sur une adresse IP nord-coréenne contenant des milliers de fichiers d’animation, . Les sanctions américaines interdisent toute activité commerciale avec des entités nord-coréennes, en raison de violations des droits de l’homme et de l’avancement de son programme d’armes nucléaires.
Le serveur comprenait des cellules d’animation, des vidéos et des notes discutant du travail, en plus des modifications demandées. Certaines images semblent provenir du Invincible et d’autres d’un appel Iyanu : Enfant des Merveilles. Les données, qui ont été analysées en partie par la société de sécurité Mandiant, propriété de Google, donnent un aperçu de la manière dont la Corée du Nord contourne probablement les sanctions.
Les chercheurs ont pu analyser les connexions entrantes au serveur et ont noté les accès depuis trois villes chinoises, suggérant une sorte de société écran. « Ces trois villes sont connues pour abriter de nombreuses entreprises gérées par la Corée du Nord et sont les principaux centres pour les travailleurs informatiques nord-coréens qui vivent à l’étranger », indique le rapport.
Michael Barnhart, qui travaille chez Mandiant, a déclaré que rien dans la recherche n’indiquait que Max, Amazon ou ses filiales savaient que le travail était réalisé par des animateurs nord-coréens. Cela a probablement été sous-traité à leur insu, . Barnhart est « hautement convaincu » que les contrats ont été conclus avec des entreprises chinoises qui ont sous-traité à des animateurs travaillant pour le compte de la Corée du Nord.
En 2022, le FBI et le Trésor américain ont publié un avis pour avertir les entreprises des risques liés à l’embauche par inadvertance de travailleurs technologiques nord-coréens via ce type d’externalisation. Un porte-parole du Trésor américain a déclaré Reuters qu’elle n’a aucun commentaire sur cette allégation particulière, mais a noté que les efforts de la Corée du Nord pour générer des revenus pour ses programmes d’armement en abusant du système de sous-traitance constituaient une préoccupation constante.
À nos fans : Skybound a été informé d’un rapport non confirmé concernant un serveur de stockage cloud connecté à une adresse IP nord-coréenne. Ce serveur contient soi-disant un croquis d’animation Invincible. Notre déclaration officielle suit.
Nous ne travaillons pas avec la Corée du Nord…
– Divertissement Skybound (@Skybound) 21 avril 2024
Amazon a adressé des demandes de renseignements à Skybound, la société à l’origine Invincible. Il dit n’avoir connaissance d’aucune entité nord-coréenne travaillant sur ses projets d’animation, mais a lancé un examen interne pour vérifier et rectifier les problèmes persistants. « Nous avons également informé les autorités compétentes et coopérons avec tous les organismes appropriés », a déclaré Hannah Cosgrove, responsable des communications d’entreprise de Skybound. Max n’a pas répondu aux demandes de commentaires.