Justicia de EE. UU. dice que norcoreanos infiltraron decenas de empresas

El Departamento de Justicia de Estados Unidos afirma que piratas informáticos que trabajan para el régimen norcoreano recurren cada vez más a estadounidenses para facilitar el hackeo de empresas estadounidenses, y anunció el martes que los fiscales acusaron y arrestaron al menos a dos personas, además de realizar registros en decenas de presuntas “granjas de laptops” en Texas.

Las autoridades federales incautaron más de 180 computadoras que empresas estadounidenses habían enviado a empleados recién contratados sin saber que esos destinatarios eran espías norcoreanos sancionados que habían usado identidades robadas de ciudadanos estadounidenses para conseguir empleo, según el Departamento de Justicia. Los investigadores allanaron más de 40 granjas de laptops en Texas —la mayor cantidad revelada hasta ahora de este tipo de viviendas y residencias—, propiedad de al menos dos facilitadores estadounidenses.

CrowdStrike, que ayudó al FBI a investigar y desarticular las operaciones, dijo que las granjas de laptops son esenciales para que Corea del Norte supere los obstáculos físicos, financieros y legales de no estar presente físicamente en Estados Unidos.

Los fiscales dijeron que al menos 70 empresas estadounidenses fueron infiltradas, generando alrededor de USD 3 millones en fondos robados. El Departamento de Justicia no identificó a las empresas afectadas, pero las describió como pertenecientes a los sectores de salud, soporte cibernético, retail, comunicaciones y manufactura, distribuidas entre Ohio y otros 16 estados, incluido el Distrito de Columbia.

“Cada vez más, los trabajadores de TI norcoreanos recurren a reclutar facilitadores estadounidenses para contrarrestar la mejora en las detecciones del sector privado y las acciones policiales. Estos trabajadores contratan facilitadores para completar una variedad más amplia de tareas y, en algunos casos, subcontratan trabajos completos a ciudadanos extranjeros externos”, afirmó el Departamento de Justicia.

Los piratas informáticos suelen usar direcciones de correo con apariencia legítima, perfiles falsificados de LinkedIn y cuentas extensas en redes sociales como fachada, según las autoridades. En un comunicado de servicio público aparte, el FBI dijo que hay miles de trabajadores de TI controlados por el Estado norcoreano en empresas occidentales, lo que calificó como una amenaza interna significativa para la seguridad nacional y el robo de propiedad intelectual.

El esquema permite a los norcoreanos conseguir empleo en empresas estadounidenses y europeas, cobrar un salario y luego robar información sensible y propiedad intelectual como empleados, tras lo cual las empresas víctimas son extorsionadas para pagar aún más a los hackers. Es una de varias fuentes de ingresos ilícitos —junto con el hackeo de exchanges de criptomonedas y de proyectos de desarrollo de código abierto— que el régimen usa para financiar su programa nuclear sancionado internacionalmente; se cree que ha robado al menos USD 2000 millones en criptomonedas solo durante 2025. Según expertos en Corea del Norte, la cifra real de empresas hackeadas y de criptomonedas robadas probablemente sea mucho mayor que la reportada. CrowdStrike dijo a principios de este año que los hackers norcoreanos estuvieron detrás de alrededor de la mitad de todas las intrusiones documentadas de tipo “hands-on-keyboard” —ataques realizados por humanos y no por herramientas automatizadas o IA— durante el último año.

Por qué importa

El giro hacia pagar a estadounidenses para operar infraestructura de hackeo muestra cómo Corea del Norte adapta su manual de evasión de sanciones a medida que mejora la detección del sector privado, lo que eleva el estándar de cumplimiento para cualquier empresa que contrate talento remoto de TI o ingeniería sin una verificación de identidad rigurosa.