El FBI confirma que un trabajador norcoreano de TI se infiltró en una agencia federal de EE.UU.

El 28 de julio de 2026, Todd Hemmen, subdirector adjunto de la División de Capacidades Cibernéticas del FBI, reveló en una conferencia del Digital Government Institute que la agencia investiga a un trabajador remoto de TI de Corea del Norte que logró obtener y mantener un empleo en una agencia federal de EE.UU. no identificada . El trabajador utilizó documentos de identidad fraudulentos para conseguir un trabajo por contrato que apoyaba a la agencia . El FBI no ha confirmado qué agencia fue afectada, cuánto tiempo tuvo acceso el trabajador, qué función desempeñó ni si se vio comprometida alguna información sensible . Este es el primer caso documentado públicamente de un operativo norcoreano de TI que vulnera el proceso de contratación de una agencia gubernamental de EE.UU. .

Cómo funciona el esquema de trabajadores de TI norcoreanos

Este incidente es parte de un esquema masivo orquestado por el Estado que el gobierno estadounidense denomina la "iniciativa de trabajadores de TI" de Corea del Norte. El programa está diseñado para generar ingresos para el régimen mientras roba propiedad intelectual. Las características clave incluyen:

• Identidades robadas y deepfakes: Los trabajadores se hacen pasar por ciudadanos estadounidenses o nacionales de otros países utilizando identidades robadas, documentos falsificados y fotos y videos deepfake generados por IA para superar las entrevistas por video .
• Penetración como contratistas remotos: Se enfocan en puestos de contratistas remotos, que a menudo tienen verificaciones de antecedentes menos rigurosas que los roles de empleados de tiempo completo, para evadir una investigación exhaustiva . El FBI señaló que la tasa de penetración en el sector privado es incluso mayor que en el gobierno .
• Escala masiva: Trabajadores de TI norcoreanos han conseguido empleos en más de 100 empresas estadounidenses , y sus operaciones abarcan múltiples países a través de una red global de facilitadores .
• Facilitación en capas: Ciudadanos estadounidenses, ciudadanos chinos y otros facilitadores extranjeros ayudan a los trabajadores norcoreanos a obtener credenciales falsas, crear empresas fantasma y lavar los salarios de vuelta a Pionyang .

Implicaciones para la seguridad nacional

La infiltración de una agencia federal de EE.UU. escala una amenaza que el gobierno estadounidense ha estado rastreando durante años. Las implicaciones son graves:

Financiamiento de armas de destrucción masiva. El Departamento de Estado de EE.UU. declaró explícitamente en una alerta global conjunta del 31 de julio de 2026 que Corea del Norte utiliza este esquema de trabajadores de TI para "financiar los programas ilegales de armas nucleares y misiles balísticos de Corea del Norte" . El Tesoro y el Departamento de Justicia han confirmado que estos salarios —a menudo pagados en criptomonedas y canalizados a través de cuentas ficticias— apoyan directamente el desarrollo de armas del régimen . El Tesoro estimó que la RPDC generó casi 800 millones de dólares solo en 2024 a través del fraude de trabajadores de TI .

Robo de propiedad intelectual y amenazas internas. Una vez dentro de empresas y agencias gubernamentales, estos trabajadores pueden filtrar código fuente propietario, secretos comerciales y datos técnicos sensibles. El FBI describió esto como un "riesgo más amplio de amenaza interna" , y la alerta del Departamento de Estado advirtió que los trabajadores también extorsionan a los empleadores amenazando con publicar datos robados .

Daño a empresas estadounidenses e infraestructura crítica. El Departamento de Justicia en noviembre de 2025 anunció cinco declaraciones de culpabilidad y más de 15 millones de dólares en decomisos civiles de estos esquemas . El Tesoro en marzo de 2026 sancionó a seis individuos más y dos entidades por lavar fondos del fraude de trabajadores de TI .

Cronología de acciones de cumplimiento: Acciones clave de EE.UU. contra el fraude de trabajadores de TI de la RPDC

El gobierno de EE.UU. ha respondido con una campaña coordinada de múltiples agencias que incluye acusaciones, sanciones y advertencias públicas:

Fecha	Acción	Detalles
Oct 2023	El Departamento de Justicia incauta 17 dominios	Utilizados por trabajadores de TI de la RPDC para defraudar empresas y evadir sanciones
May 2024	Acusaciones en Arizona	Cargos contra una mujer estadounidense, un hombre ucraniano y tres extranjeros por colocar trabajadores de TI en el extranjero que se hacían pasar por ciudadanos estadounidenses
Dic 2024	14 norcoreanos acusados (San Luis)	Conspiración de varios años de empleo fraudulento de TI, extorsión y evasión de sanciones
Ene 2025	Jin Sung-Il y Pak Jin-Song acusados	Lideraron el esquema desde aproximadamente 2018 hasta 2024 generando ingresos para la RPDC; el FBI los incluyó en su lista de los más buscados en ciberdelincuencia
Jun 2025	Acción del Departamento de Justicia a nivel nacional	Dos acusaciones, un arresto, acuerdo de culpabilidad; más de 100 empresas estadounidenses victimizadas
Jun 2025	Acusación en Boston	Nueve acusados (luego 10) de EE.UU., China y Taiwán por el esquema de ingresos de trabajadores de TI de la RPDC
Jul 2025	Sanciones del Tesoro	Korea Sobaeksu Trading Company y tres individuos sancionados por evasión de sanciones
Nov 2025	El Departamento de Justicia anuncia decomiso de más de 15 millones de dólares	Cinco declaraciones de culpabilidad en casos de trabajo de TI de la RPDC y robos de criptomonedas
Nov 2025	El Tesoro sanciona a banqueros de la RPDC	Ocho individuos, dos entidades sancionadas por lavar fondos de trabajadores de TI
Mar 2026	El Tesoro sanciona a facilitadores	Seis individuos y dos entidades sancionadas por orquestar fraude contra empresas estadounidenses
Abr 2026	Ciudadanos estadounidenses sentenciados	Kejia Wang y Zhenxing Wang sentenciados por facilitar un esquema que generó 5 millones de dólares para la RPDC
31 Jul 2026	Alerta global conjunta	El FBI, el Departamento de Estado y más de 15 agencias asociadas advierten a gobiernos y empresas sobre trabajadores de TI de la RPDC que utilizan deepfakes
Ago 2026	Se revela la infiltración en una agencia federal	El FBI confirma que un trabajador de TI de la RPDC está dentro de una agencia federal de EE.UU.

Estrategia de cumplimiento del gobierno de EE.UU.

La respuesta ha sido un esfuerzo de todo el gobierno que involucra a múltiples agencias federales:

• Enjuiciamientos penales y acusaciones por parte del Departamento de Justicia contra nacionales norcoreanos y sus facilitadores (ciudadanos estadounidenses y extranjeros) .
• Incautación de activos y decomiso civil de criptomonedas, dominios y propiedades utilizados en los esquemas .
• Sanciones del Tesoro bajo la OFAC contra individuos, entidades y empresas fantasma involucradas en el lavado de ingresos de trabajadores de TI .
• Alertas y orientación públicas —incluyendo la alerta global conjunta del 31 de julio de 2026 con más de 15 naciones asociadas— advirtiendo a los empleadores que verifiquen cuidadosamente las contrataciones remotas de TI, especialmente aquellas que usan VPN, computadoras proxy o se niegan a la verificación en persona .
• Listas de los más buscados del FBI para operativos clave de Corea del Norte como Jin Sung-Il y Pak Jin-Song .

Lo que esto significa para la contratación remota y la seguridad gubernamental

La confirmación de agosto de 2026 de que un trabajador de TI norcoreano penetró en una agencia federal representa una escalada peligrosa de una campaña de fraude bien documentada y dirigida por el Estado. Pionyang utiliza a estos trabajadores para robar propiedad intelectual, extorsionar a las víctimas y lavar dinero directamente hacia sus programas nucleares y de misiles. EE.UU. ha respondido con acusaciones, sanciones, incautaciones de activos y advertencias globales, pero la última brecha muestra que persisten brechas significativas en la verificación de contrataciones remotas, especialmente para contratistas.

Para los empleadores y profesionales de seguridad, la conclusión es clara: la contratación remota de TI —particularmente para roles por contrato— requiere una verificación de identidad rigurosa que vaya más allá de las verificaciones de antecedentes estándar, incluyendo la confirmación de identidad en persona o por video y la verificación de indicadores conocidos de fraude de trabajadores de TI de la RPDC, como el uso de VPN, acuerdos de computadoras proxy y la negativa a la verificación en persona .