Fin mars , plusieurs logiciels de cybersécurité signalent à leur client qu'un danger a été détecté sur l'application 3CX . Les sociétés alertent l'éditeur qui découvre à son tour que son produit a été compromis et le confirme à travers un communiqué . Pour comprendre l'ampleur de la menace : 3CX c'est plus de 600 000 utilisateurs à travers le monde , dont les employés de sociétés telles que Coca-Cola , McDonald's , BMW , Honda , Air France , Toyota , Mercedes-Benz et IKEA . Comment des hackers nord-coréens ont infiltré l'une des solutions de téléphonie d'entreprise les plus populaires au monde ? 3CX a fait appel aux chercheurs de Mandiant , une société détenue par Google , pour trouver la source de cette opération . Comme souvent , tout est parti d'un employé inattentif . Un employé de la société télécharge un jour l'application X _ Trader , une plateforme d'achat et revente d'actions . Elle a été retirée des interfaces professionnelles en 2020 , mais une version malveillante de cette appli a été mise en ligne par les hackers début 2022 . Une fois téléchargée , les attaquants ont eu accès au niveau administrateur de l'ordinateur de l'employé de 3CX . À partir de là , ils ont lancé une longue opération d'infiltration dans le système de l'entreprise pour intégrer des lignes de code malveillantes dans le produit phare de la société . Les clients recevaient ainsi des versions « piégées » du logiciel . On parle de « supply chain attack » pour désigner ces méthodes d'infiltration depuis un prestataire de service . Une opération lancée par la Corée du Nord Mandiant a confirmé qu'un acteur nord-coréen , connu sous le nom de référence UNC4736 , serait à l'origine de l'attaque . Le premier accès au réseau de 3CX aurait lieu vers février 2022 . Une vaste opération de compromission de solutions professionnelles , baptisée AppleJeus , aurait été lancée par la dictature de Pyongyang .