El FBI investiga a un trabajador de TI norcoreano contratado por una agencia federal de EE. UU.

Según se informa, el FBI está investigando cómo un norcoreano fue contratado para trabajar en una agencia federal del gobierno de Estados Unidos. La noticia de la investigación fue reportada primero por Federal News Network, que citó a un alto funcionario del FBI que habló en una conferencia en Washington D. C. el 28 de julio. El funcionario confirmó que el FBI está investigando a un norcoreano que trabajaba para una agencia federal no identificada.

No está claro cómo fue contratado el norcoreano, pero el régimen es conocido por sus campañas coordinadas y de larga duración dirigidas a obtener empleo de manera fraudulenta en organizaciones privadas y multinacionales. El caso representa un caso confirmado poco común de un norcoreano sancionado trabajando para una agencia gubernamental. Se cree que miles de trabajadores de TI norcoreanos han conseguido empleo en organizaciones estadounidenses y europeas en los últimos años al explotar debilidades en el proceso de contratación, usando identidades fraudulentas para conseguir puestos remotos y ganar salarios que se canalizan de vuelta al régimen, todo mientras roban propiedad intelectual y otros datos, para luego usarlos para extorsionar a las empresas una vez que son descubiertos.

Las prácticas estrictas de verificación de antecedentes y habilitaciones de seguridad han mantenido en gran medida a los hackers del régimen fuera del gobierno, aunque no sin incidentes: el Departamento de Justicia presentó cargos en 2024 contra un hombre de Maryland que ayudó a un hacker norcoreano a hacerse pasar por estadounidense para conseguir un puesto remoto como contratista en la Administración Federal de Aviación (FAA).

El FBI se negó a hacer comentarios cuando TechCrunch lo contactó. No se sabe qué agencia federal fue afectada, ni si se robaron datos o fondos durante el incidente.

Estados Unidos ha advertido durante mucho tiempo sobre los riesgos que representan los esquemas de trabajadores de TI norcoreanos, tomando medidas de aplicación de la ley y sanciones contra redes que operan desde Pionyang y los vecinos Rusia y China, así como contra facilitadores estadounidenses que organizan flotas de laptops que permiten a los norcoreanos trabajar de forma remota como si estuvieran en Estados Unidos. Corea del Norte opera más como una pandilla criminal transnacional que como un gobierno, y depende de ataques informáticos —incluido el robo de criptomonedas— para financiar su programa de armas nucleares, sancionado a nivel mundial; según se informa, el régimen de Kim Jong Un es responsable del 76% de los robos de criptomonedas, de acuerdo con firmas forenses de blockchain, lo que le reportó al menos USD 2000 millones durante 2025 pese a estar excluido del sistema financiero global.

Por qué importa

Una contratación norcoreana confirmada dentro de una agencia federal demuestra que ni siquiera la contratación gubernamental con habilitación de seguridad es inmune a un esquema que ya ha infiltrado a miles de empleadores del sector privado.