Un tribunal de EE. UU. encarcela a un hombre por facilitar el fraude de trabajadores norcoreanos

Un tribunal federal de EE. UU. sentenció a Oleksandr Didenko, de 29 años, a cinco años de prisión por su papel en una sofisticada operación de robo de identidad. Según los fiscales estadounidenses, Didenko, quien residía en Kiev, dirigió un esquema diseñado para ayudar a trabajadores norcoreanos en el extranjero a obtener empleo fraudulento en decenas de empresas de EE. UU. Los salarios obtenidos por estos trabajadores eran posteriormente enviados a Pyongyang, los cuales el régimen utilizaba para financiar su programa de armas nucleares sancionado internacionalmente. Didenko fue arrestado por las autoridades polacas, extraditado a Estados Unidos y posteriormente se declaró culpable. La condena es la más reciente en una serie de acciones legales dirigidas a individuos que facilitan estos esquemas continuos de trabajadores de TI norcoreanos.

Didenko facilitó este esquema operando un sitio web llamado Upworksell. La plataforma permitía a individuos que trabajaban en el extranjero, incluidos trabajadores norcoreanos, comprar o alquilar identidades robadas para obtener empleo en empresas estadounidenses. El Departamento de Justicia atribuyó que Didenko manejó más de 870 identidades robadas durante la operación. El FBI incautó Upworksell en 2024 y desvió su tráfico a sus propios servidores para interrumpir la red.

Como parte de la operación, Didenko pagó a individuos para recibir y alojar computadoras en sus hogares en California, Tennessee y Virginia. Estas configuraciones funcionaban como “granjas de laptops” (salas que contienen racks de computadoras portátiles abiertas que permiten el trabajo remoto), lo que permitió a los trabajadores norcoreanos realizar sus trabajos de forma remota como si estuvieran físicamente ubicados en Estados Unidos.

Los investigadores de seguridad describen a estos trabajadores norcoreanos como una “triple amenaza” para las empresas estadounidenses y globales. Según estos investigadores, los trabajadores violan las sanciones de EE. UU., roban datos confidenciales de la empresa y extorsionan a esas empresas víctimas para que no revelen públicamente secretos corporativos. La firma de seguridad CrowdStrike informó haber visto un fuerte aumento en el número de trabajadores norcoreanos que se infiltran en empresas, a menudo en roles remotos de ingeniería de software o desarrollo, para eludir las sanciones internacionales y enriquecer al régimen.

Por qué importa

La sentencia de Oleksandr Didenko marca un desarrollo significativo en la represión continua de los esquemas de “trabajadores de TI” norcoreanos que utilizan identidades robadas para infiltrarse en empresas de EE. UU. y financiar programas nucleares sancionados.