Le Maryland vient de rendre un jugement plutôt surprenant. Un habitant local nommé Minh Phuong Ngoc Vong a écopé de 15 mois de prison suivis de 3 ans de résidence surveillée, parce qu'il a aidé des développeurs d'un certain pays d'Asie de l'Est à usurper des identités pour infiltrer la tech américaine.

Ses manœuvres étaient dignes d’un manuel d’école sur l’usurpation d’identité : de 2021 à l’an dernier, il a aidé au moins 13 entreprises à « recruter » des ingénieurs logiciels — les guillemets sont de rigueur car les personnes sur les CV n’existaient tout simplement pas, et les véritables travailleurs étaient des hackers étrangers situés à des milliers de kilomètres. Plus incroyable encore, certains de ces postes donnaient accès à des systèmes aussi sensibles que ceux de la Federal Aviation Administration ((FAA)).

Cette affaire est un véritable signal d’alarme à l’ère du travail à distance. Aujourd’hui, de nombreux projets Web3 recrutent dans le monde entier, et après un simple entretien vidéo, on confie déjà l’accès au back-end de portefeuilles. Le secteur tech doit vraiment réexaminer les procédures KYC — il ne s’agit pas seulement de vérifier l’identité des utilisateurs, mais peut-être surtout celle des collaborateurs. Après tout, les droits sur le code sont bien plus dangereux que ceux sur les transactions : une simple ligne de backdoor peut vider tout un protocole.