Selon Richard Teng, co-CEO de Binance, des pirates ont mené en septembre de faux entretiens d'embauche avec un ingénieur, jusqu'à un exercice de codage contenant un logiciel malveillant.
Le faux entretien d'embauche est une technique ancienne, documentée depuis 2022 et rattachée à des acteurs liés à la Corée du Nord.
Les entreprises et les candidats doivent adopter un réflexe simple : ne jamais télécharger ni exécuter un fichier fourni lors d'un recrutement sans vérification.
Un entretien d'embauche est par nature un moment de confiance : le candidat veut convaincre, le recruteur veut évaluer. C'est précisément ce que les pirates exploitent. Le piratage de Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, en offre un exemple spectaculaire, et le risque dépasse largement le secteur crypto. Pour les recruteurs, y compris au Luxembourg, le faux entretien d'embauche est désormais un sujet de sécurité à part entière.
Selon une information de CNBC, Binance affirme que des pirates ont combiné de faux entretiens d'embauche, des logiciels malveillants et des outils d'intelligence artificielle internes compromis pour infiltrer son infrastructure de portefeuilles, lors de l'attaque du 29 octobre. Interrogé par la chaîne le 3 novembre 2026, le co-CEO Richard Teng écarte l'idée d'un point de défaillance unique, comme l'ordinateur d'un seul employé : les attaquants, dit-il, « ont passé des mois à s'infiltrer ».
Le déroulé s'étale sur plusieurs mois. En juin, les pirates auraient diffusé une fausse version d'un outil pour développeurs afin d'inciter un ingénieur à l'installer. Un rapport de sécurité publié par Binance précise qu'un ingénieur DevOps du portefeuille avait téléchargé une version falsifiée de Homebrew. L'activité suspecte a été détectée et l'appareil remplacé, mais le rôle de cet ingénieur et de ses collègues de l'équipe était déjà exposé. En septembre, les attaquants se sont fait passer pour des recruteurs et ont mené une série d'entretiens avec un autre ingénieur, jusqu'à un exercice de codage contenant un logiciel malveillant conçu pour échapper aux défenses. Ils ont ensuite progressé dans les outils d'IA internes, jusqu'au système qui autorise les transactions du portefeuille.
Sur l'attribution, Richard Teng n'a pas désigné lui-même la Corée du Nord, mais reconnaît que le FBI a relié l'attaque au groupe nord-coréen TraderTraitor. Le cabinet TRM Labs avait abouti à la même conclusion « avec un haut niveau de confiance », d'après des médias américains du réseau TNND. Binance dit avoir reconstitué 98% des 6,34 milliards de dollars touchés, reconstruit le système de portefeuille et l'outil d'IA concernés, et mandaté un expert indépendant. Dans une dépêche de Reuters reprise par The Express Tribune, Richard Teng assurait que les équipes travaillaient « sans relâche » pour indemniser les utilisateurs.
Ce piège n'a rien d'une nouveauté. La campagne baptisée « Contagious Interview » a été décrite dès 2023 par l'unité de recherche Unit 42 de Palo Alto Networks. Comme le rapporte The Hacker News, son objectif est d'infecter des développeurs avec un logiciel malveillant par le biais d'un faux entretien d'embauche, souvent à partir de paquets npm ou de dépôts GitHub présentés comme de simples tests techniques. Selon un compte rendu plus récent du même média, daté de septembre 2026, la campagne, active depuis 2022 au moins, aurait compromis plus de 30 000 appareils dans plus de 100 pays et permis de siphonner des fonds ou des identifiants sur plus de 7 000 portefeuilles de cryptomonnaies.
Binance connaît le problème de longue date. Son responsable de la sécurité, Jimmy Su, expliquait à Decrypt que la plateforme reçoit chaque jour de faux CV attribués à des Nord-Coréens. Selon lui, les attaquants vont jusqu'à proposer à leurs cibles un poste de haut niveau, avec un salaire « deux ou trois fois » supérieur, simplement pour les amener à passer un entretien. Le fondateur Changpeng Zhao avait lui aussi alerté en 2025 : selon Cryptonews, il décrit ces pirates comme « avancés, créatifs et patients ». Enfin, Binance affirmait le 27 octobre 2026, d'après Crypto Briefing, avoir bloqué d'autres tentatives liées à cette campagne.
Les attaquants jouent d'ailleurs sur les deux tableaux, en se faisant passer pour des recruteurs ou pour des candidats munis de fausses identités. Pour les équipes RH, la vérification d'identité fait désormais partie du processus de recrutement.
Le Luxembourg n'est pas à l'abri. Avec son image de terre d'opportunités, le Grand-Duché est une cible naturelle, comme le souligne Paperjam dans son enquête sur les « job scams ». Depuis plusieurs mois, des candidats affirment avoir été approchés via WhatsApp, LinkedIn ou Telegram par de prétendus recruteurs, et l'agence Hays Luxembourg a publié une alerte sur la multiplication de faux profils usurpant l'identité de ses collaborateurs. Un expert cité par le média note que l'intelligence artificielle permet désormais des messages dans un luxembourgeois très correct. Ces arnaques visent surtout les données ou l'argent des candidats, tandis que le faux entretien d'embauche technique cible plutôt les profils IT et finance, très présents au Luxembourg.
Les bonnes pratiques sont connues. Côté candidats, il s'agit de vérifier l'existence du recruteur et de l'entreprise par un canal officiel, de se méfier d'une offre trop généreuse ou d'un processus trop rapide, et de refuser tout téléchargement de logiciel ou d'exercice exécutable hors d'un environnement isolé. Côté employeurs, il faut informer les équipes ayant accès à des systèmes sensibles et proposer des environnements de test sécurisés. La Police grand-ducale publie par ailleurs des conseils de prévention contre les différents types d’arnaques.
L’affaire Binance montre qu’un faux entretien d’embauche peut suffire à contourner des défenses techniques coûteuses, parce qu’il s’adresse à un humain en situation de confiance. Pour les RH, l’enjeu est double : protéger les candidats, dont la marque employeur peut être usurpée, et les collaborateurs, qui peuvent être approchés par de faux recruteurs.
Le réflexe tient en une phrase : se méfier de toute offre non sollicitée qui implique de télécharger du code, et vérifier avant d’exécuter. Cela suppose d’informer les équipes, de prévoir des environnements de test sécurisés et d’intégrer la vigilance face au faux entretien d’embauche dans les pratiques de recrutement, afin que ce réflexe devienne une habitude collective.
Qu'est-ce qu'un faux entretien d'embauche en cybersécurité ?
Il s'agit d'un faux processus de recrutement monté par des pirates pour amener une personne à installer un logiciel malveillant, généralement sous couvert d'un test technique, d'une mise à jour de visioconférence ou d'un exercice de codage.
Comment reconnaître un faux recruteur ?
Les signaux d'alerte sont une approche non sollicitée, une rémunération anormalement élevée, un processus très rapide et surtout une demande de télécharger ou d'exécuter un fichier. Vérifiez l'identité du recruteur par les canaux officiels de l'entreprise.
Les entreprises luxembourgeoises sont-elles concernées ?
Oui. Paperjam relève une hausse des fausses offres d'emploi et de l'usurpation de recruteurs au Luxembourg. Les profils IT et financiers, très recherchés, sont des cibles potentielles.
.jpg)
.jpeg)
.jpg)
