FBI confirma infiltração de trabalhador de TI norte-coreano em agência federal dos EUA

Em 28 de julho de 2026, Todd Hemmen, diretor-adjunto assistente do FBI, revelou em uma conferência do Digital Government Institute que o bureau investiga um trabalhador de TI remoto norte-coreano que conseguiu e manteve um emprego em uma agência federal dos EUA não identificada . O trabalhador usou documentos de identidade falsos para conseguir um contrato de serviços terceirizados para a agência . O FBI não confirmou qual agência foi afetada, por quanto tempo o trabalhador teve acesso, qual função exerceu ou se houve vazamento de dados sigilosos . Este é o primeiro caso documentado publicamente de um agente de TI norte-coreano quebrando o processo seletivo de uma agência governamental americana .

Como funciona o esquema de trabalhadores de TI norte-coreanos

O incidente faz parte de um esquema massivo e orquestrado pelo Estado que o governo dos EUA chama de "iniciativa de trabalhadores de TI" da Coreia do Norte. O programa foi criado para gerar receita para o regime de Pyongyang enquanto rouba propriedade intelectual. Veja as principais características:

• Identidades roubadas e deepfakes: Os trabalhadores se passam por cidadãos americanos ou de outros países usando identidades roubadas, documentos falsificados e fotos e vídeos deepfake gerados por IA para passar em entrevistas por vídeo .
• Mira em contratos remotos: Eles miram posições de contrato remoto, que geralmente têm verificações de antecedentes menos rigorosas do que cargos de funcionários efetivos, para escapar de uma investigação mais aprofundada . O FBI observou que a taxa de penetração no setor privado é ainda maior do que no governo .
• Escala massiva: Trabalhadores de TI norte-coreanos conseguiram empregos em mais de 100 empresas americanas , e suas operações se estendem por vários países por meio de uma rede global de facilitadores .
• Facilitação em camadas: Cidadãos americanos, cidadãos chineses e outros facilitadores estrangeiros ajudam os trabalhadores norte-coreanos a obter credenciais falsas, criar empresas de fachada e lavar os salários de volta para Pyongyang .

Implicações para a segurança nacional

A infiltração de uma agência federal dos EUA representa uma escalada perigosa de uma ameaça que o governo americano monitora há anos. As implicações são graves:

Financiamento de armas de destruição em massa. O Departamento de Estado dos EUA afirmou explicitamente, em um alerta global conjunto emitido em 31 de julho de 2026, que a Coreia do Norte usa esse esquema de trabalhadores de TI para "financiar os programas ilegais de armas nucleares e mísseis balísticos do país" . O Tesouro e o Departamento de Justiça confirmaram que esses salários — geralmente pagos em criptomoeda e canalizados por contas de fachada — sustentam diretamente o desenvolvimento de armas do regime . O Tesouro estimou que a Coreia do Norte gerou quase US$ 800 milhões com fraudes de trabalhadores de TI apenas em 2024 .

Roubo de propriedade intelectual e ameaças internas. Uma vez dentro de empresas e agências governamentais, esses trabalhadores podem roubar código-fonte proprietário, segredos comerciais e dados técnicos sigilosos. O FBI descreveu isso como um "risco mais amplo de ameaça interna" , e o alerta do Departamento de Estado informou que os trabalhadores também chantageiam os empregadores ameaçando divulgar publicamente os dados roubados .

Danos a empresas e infraestrutura crítica dos EUA. O Departamento de Justiça anunciou, em novembro de 2025, cinco confissões de culpa e mais de US$ 15 milhões em confisco civil relacionados a esses esquemas . O Tesouro sancionou, em março de 2026, mais seis pessoas e duas entidades por lavagem de dinheiro proveniente de fraudes de trabalhadores de TI .

Linha do tempo das ações dos EUA contra fraudes de TI da Coreia do Norte

O governo dos EUA respondeu com uma campanha coordenada de indiciamentos, sanções e alertas públicos envolvendo várias agências:

Data	Ação	Detalhes
Out 2023	Departamento de Justiça apreende 17 domínios	Usados por trabalhadores de TI norte-coreanos para fraudar empresas e burlar sanções
Mai 2024	Denúncias no Arizona	Acusações contra uma americana, um ucraniano e três estrangeiros por contratar trabalhadores de TI estrangeiros se passando por cidadãos americanos
Dez 2024	14 norte-coreanos denunciados (St. Louis)	Conspiração de anos de emprego fraudulento de TI, chantagem e violação de sanções
Jan 2025	Jin Sung-Il e Pak Jin-Song denunciados	Lideraram esquema de ~2018 a 2024, gerando receita para a Coreia do Norte; FBI os colocou na lista de procurados cibernéticos
Jun 2025	Ação nacional do Departamento de Justiça	Duas denúncias, uma prisão, acordo de confissão; mais de 100 empresas americanas foram vítimas
Jun 2025	Denúncia em Boston	Nove acusados (depois 10) dos EUA, China e Taiwan por esquema de receita com trabalhadores de TI norte-coreanos
Jul 2025	Sanções do Tesouro	Korea Sobaeksu Trading Company e três pessoas sancionadas por burlar sanções
Nov 2025	Departamento de Justiça anuncia confisco de US$ 15 mi+	Cinco confissões de culpa em casos de trabalho de TI e roubo de criptomoedas da Coreia do Norte
Nov 2025	Tesouro sanciona banqueiros norte-coreanos	Oito pessoas, duas entidades sancionadas por lavagem de dinheiro de trabalhadores de TI
Mar 2026	Tesouro sanciona facilitadores	Seis pessoas e duas entidades sancionadas por orquestrar fraudes contra empresas americanas
Abr 2026	Cidadãos americanos condenados	Kejia Wang e Zhenxing Wang condenados por facilitar esquema que gerou US$ 5 milhões para a Coreia do Norte
31 Jul 2026	Alerta global conjunto	FBI, Departamento de Estado e mais de 15 agências parceiras alertam governos e empresas sobre trabalhadores de TI norte-coreanos usando deepfakes
Ago 2026	Infiltração em agência federal é revelada	FBI confirma trabalhador de TI norte-coreano dentro de uma agência federal dos EUA

Estratégia de combate do governo dos EUA

A resposta tem sido um esforço coordenado de todo o governo, envolvendo várias agências federais:

• Processos criminais e denúncias do Departamento de Justiça contra cidadãos norte-coreanos e seus facilitadores (cidadãos americanos e estrangeiros) .
• Apreensão de ativos e confisco civil de criptomoedas, domínios e propriedades usados nos esquemas .
• Sanções do Tesouro por meio do OFAC contra pessoas, empresas e empresas de fachada envolvidas na lavagem de dinheiro de trabalhadores de TI .
• Alertas e orientações públicas — incluindo o alerta global conjunto de 31 de julho de 2026 com mais de 15 nações parceiras — alertando os empregadores para verificarem cuidadosamente as contratações remotas de TI, especialmente aquelas que usam VPNs, laptops proxy ou se recusam a fazer verificações presenciais .
• Inclusão na lista de procurados do FBI para agentes norte-coreanos importantes como Jin Sung-Il e Pak Jin-Song .

O que isso significa para contratações remotas e segurança governamental

A confirmação, em agosto de 2026, de que um trabalhador de TI norte-coreano conseguiu se infiltrar em uma agência federal representa uma escalada perigosa de uma campanha de fraude bem documentada e orquestrada pelo Estado. Pyongyang usa esses trabalhadores para roubar propriedade intelectual, chantagear vítimas e lavar dinheiro diretamente para seus programas nuclear e de mísseis. Os EUA responderam com denúncias, sanções, apreensão de ativos e alertas globais, mas a mais recente violação mostra que permanecem lacunas significativas na verificação de contratações remotas — especialmente para terceirizados.

Para empregadores e profissionais de segurança, a lição é clara: a contratação remota de TI — especialmente para funções terceirizadas — exige uma verificação de identidade rigorosa que vá além das verificações de antecedentes padrão, incluindo confirmação de identidade presencial ou por vídeo e verificação de indicadores conhecidos de fraude de trabalhadores de TI norte-coreanos, como uso de VPN, acordos de laptop proxy e recusa em fazer verificação presencial .