Una operación del Departamento de Justicia de Estados Unidos contra una presunta red de trabajadores informáticos norcoreanos dejó al menos dos detenidos y 187 ordenadores incautados. Según las autoridades, el grupo facilitaba la contratación de esos trabajadores en empresas estadounidenses y canalizaba hacia Pyongyang los ingresos obtenidos. La investigación combina así tres dimensiones: el alcance de la actividad, la infraestructura utilizada en Texas y los riesgos que, según Washington, implica el uso de identidades robadas.
Unos tres millones de dólares y cerca de 70 empresas
Las autoridades calculan que la red generó alrededor de tres millones de dólares y ayudó a trabajadores a conseguir empleo en unas 70 compañías de Estados Unidos. El dinero habría terminado en Corea del Norte, aunque el comunicado no detalla cuánto recibió cada trabajador ni cómo se transfirieron los fondos. Las cifras ofrecen una medida del alcance atribuido a la operación, pero no permiten determinar por sí solas durante cuánto tiempo funcionó ni qué volumen de actividad correspondió a cada empresa.
El caso pone el foco en una modalidad de infiltración laboral a distancia: la contratación permite prestar servicios informáticos y, a la vez, obtener ingresos en nombre de un régimen sujeto a sanciones. El subdirector de la División Cibernética del FBI, Brett Leatherman, afirmó que Corea del Norte sigue recurriendo a trabajadores remotos y a identidades robadas para infiltrarse en empresas y financiar sus programas de armamento. Esa acusación describe la evaluación de las autoridades; el comunicado no especifica qué tareas realizaron los empleados ni qué empresas los contrataron.
Texas, una infraestructura para sostener el trabajo remoto
La operación se desarrolló en decenas de localidades de Texas, donde, según la investigación, se guardaban ordenadores usados para realizar los trabajos. Las fuerzas de seguridad incautaron 187 equipos. La distribución de esos dispositivos sugiere que la actividad dependía de una infraestructura física dentro del país, aunque las autoridades no han precisado quién la administraba ni cómo se conectaba con los trabajadores contratados.
La incautación puede aportar pruebas sobre el funcionamiento de la red y sus vínculos con los empleos investigados. También revela un desafío práctico para las compañías: distinguir entre la ubicación aparente de un trabajador y quién controla realmente sus credenciales y equipos. No obstante, los datos divulgados no permiten concluir que las empresas afectadas sufrieran intrusiones en sus sistemas o que los ordenadores confiscados fueran utilizados para acceder a información protegida.
El perjuicio alegado va más allá de los ingresos
El Departamento de Justicia sostiene que estas maniobras ponen en riesgo los sistemas y los datos de empleadores engañados y dejan víctimas de robo de identidad. El fiscal general adjunto de Seguridad Nacional, John A. Eisenberg, vinculó los ingresos con fines ilícitos, incluido el desarrollo de armas. La afirmación sitúa el caso dentro de las preocupaciones de seguridad nacional de Washington, aunque el comunicado no identifica un programa armamentístico concreto financiado con el dinero atribuido a esta red.
El fiscal David M. Toepfer y el FBI instaron a las empresas a mantener la vigilancia en sus procesos de contratación. La advertencia apunta a controles de identidad y verificación que deben acompañar el trabajo remoto, pero la información publicada no indica qué medidas fallaron en las compañías implicadas ni si todas conocían el alcance del engaño. Por ahora, las detenciones, los equipos incautados y la estimación financiera marcan el perímetro conocido de la investigación, mientras las responsabilidades y el destino exacto de los fondos siguen pendientes de establecerse públicamente.
