Al menos dos personas han sido detenidas y 187 ordenadores, incautados en una operación de las autoridades estadounidenses contra una presunta red que facilitaba empleos remotos a trabajadores informáticos norcoreanos. Según el Departamento de Justicia, los ingresos obtenidos en unas 70 empresas de Estados Unidos eran enviados a Corea del Norte y sumaron alrededor de tres millones de dólares.
La intervención se llevó a cabo en decenas de localidades de Texas. Los investigadores sostienen que allí se almacenaban los equipos utilizados para realizar los trabajos, parte de un esquema que habría permitido a los trabajadores operar dentro de empresas estadounidenses mientras generaban fondos para Pyongyang.
Una red que conectaba empleo remoto y financiación
La acusación describe una estructura de intermediación: la red habría ayudado a los trabajadores a conseguir puestos en compañías estadounidenses y habría sostenido la infraestructura necesaria para desempeñarlos. El comunicado oficial no detalla cómo se distribuían los pagos ni identifica a las empresas afectadas, por lo que el alcance concreto de cada vínculo laboral aún no queda establecido en la información divulgada.
El uso de ordenadores localizados en territorio estadounidense ofrece una pista sobre la dimensión operativa del caso. No se trataba únicamente de obtener credenciales o presentarse a distancia como candidatos: mantener equipos en distintos lugares podía facilitar el acceso a los sistemas de las compañías y dificultar que estas identificaran quién estaba trabajando realmente y desde dónde.
Identidades y datos, otro frente de riesgo
El Departamento de Justicia vincula estos esquemas con el empleo de identidades robadas y advierte de posibles daños a los sistemas y datos de las empresas, además de perjuicios para personas cuya información habría sido utilizada. El subdirector de la División Cibernética del FBI, Brett Leatherman, afirmó que Corea del Norte sigue recurriendo a trabajadores remotos con identidades sustraídas para infiltrarse en compañías y obtener ingresos para el régimen y sus programas de armamento.
La amenaza, por tanto, no se limita al destino final del dinero. Un proceso de contratación que no verifica adecuadamente la identidad y la ubicación de un trabajador puede abrir acceso a cuentas, redes y datos internos. La exposición puede afectar tanto a la empresa que paga por servicios como a las personas cuyos datos se emplean para sostener el engaño.
Lo que revela el caso y lo que aún debe probarse
El fiscal general adjunto de Seguridad Nacional, John A. Eisenberg, sostuvo que los ingresos de estos programas pueden financiar fines ilícitos, incluido el desarrollo de armas. El fiscal David M. Toepfer, por su parte, presentó el caso como una advertencia a las empresas para que mantengan la vigilancia durante la contratación. Ambos vincularon la investigación con un riesgo de seguridad nacional, aunque la información oficial publicada no ofrece detalles sobre el uso específico de los tres millones de dólares atribuidos a esta red.
Las detenciones y las incautaciones marcan un avance de la investigación, pero la acusación no equivale a una condena. El proceso deberá establecer quién organizó las contrataciones, qué empresas fueron engañadas y cómo se movieron los ingresos. Mientras tanto, el caso muestra una vulnerabilidad menos visible que un ciberataque directo: las prácticas ordinarias de contratación remota pueden convertirse en una vía de acceso y financiación si la verificación de identidades y equipos no acompaña la expansión del trabajo a distancia.