Falsos empleados norcoreanos: qué revela el expediente estadounidense

El Departamento de Justicia estadounidense anunció el 13 de octubre de 2026 una nueva serie de actuaciones contra redes de trabajo informático a distancia vinculadas a Corea del Norte. El caso revelado en Ohio afecta a catorce personas acusadas y más de setenta empresas estadounidenses. Dos sospechosos fueron detenidos. Las acusaciones aún deben demostrarse ante un tribunal: una imputación no constituye una condena.

Los fiscales describen un dispositivo destinado a obtener empleos bajo identidades engañosas y después transferir las remuneraciones a beneficiarios asociados al régimen norcoreano. La red investigada habría generado unos tres millones de dólares. El comunicado cita empleadores de la sanidad, las comunicaciones, el comercio y la industria. Por tanto, el expediente supera el sector de las criptomonedas, aunque proteger los equipos técnicos también afecta a las empresas de criptoactivos.

Ordenadores locales, operadores a distancia

Según las autoridades, facilitadores instalados en Estados Unidos recibían los ordenadores enviados por los empleadores y los mantenían conectados desde sus domicilios. Los trabajadores podían utilizarlos después de forma remota. Estas instalaciones, llamadas a menudo «laptop farms», daban a las empresas una apariencia de presencia local, mientras que las personas que realizaban realmente el trabajo estaban en otro lugar.

En la operación más amplia denominada Lonestar Roundup, el FBI indica que incautó unos 187 ordenadores portátiles y dispositivos de control remoto. Este balance no debe confundirse con el número de acusados en el procedimiento de Ohio. Aquí, el ataque se basa en la organización de la contratación, los equipos y los accesos profesionales, y no en un fallo del mecanismo de validación de una blockchain.

Una amenaza que evoluciona con los controles

Una alerta del FBI publicada el mismo día describe una ampliación de los servicios solicitados a los intermediarios. Algunos recibirían una remuneración por participar en una entrevista, prestar una cuenta profesional, recibir material o realizar trámites bajo otra identidad. Las autoridades también señalan el recurso a subcontratistas extranjeros para realizar parte de las misiones obtenidas fraudulentamente.

El riesgo no se limita al pago de un salario indebido. El FBI menciona el robo de datos, el uso posterior de información personal y los intentos de extorsión. Por tanto, para un empleador, retirar un acceso al marcharse un colaborador no responde a todas las preguntas: ¿se copiaron documentos, se crearon otras cuentas o se instalaron herramientas de control remoto durante la misión?

Verificar sin convertir un indicio en veredicto

El FBI recomienda verificar la identidad en varias etapas del recorrido profesional y cooperar entre recursos humanos, informática, seguridad y dirección. Una anomalía aislada no permite identificar con certeza a un trabajador fraudulento. Las herramientas de teletrabajo citadas en la alerta también tienen usos legítimos; su presencia debe situarse dentro de un conjunto de comportamientos verificables.

La agencia advierte expresamente sobre los falsos positivos y los filtros demasiado simples que pueden excluir a candidatos legítimos o perjudicar a víctimas de suplantación de identidad. Para la redacción de Nexorena, la enseñanza de este caso es concreta: la seguridad de los activos digitales también depende de las personas autorizadas para intervenir en los sistemas. La solidez criptográfica de una red no sustituye el control de la contratación ni de los accesos internos.