Las autoridades norcoreanas han arrestado supuestamente a exoperativos estatales de ciberseguridad acusados de entrar en dos bancos controlados por el gobierno y blanquear fondos robados mediante criptomonedas. Las acusaciones no han sido verificadas de forma independiente.
Daily NK informó que el grupo sospechoso tenía como objetivo al Banco Central de Chosun y al Banco de Comercio Exterior. La primera institución gestiona la emisión de divisas y los fondos gubernamentales, mientras que la segunda procesa transacciones en divisas extranjeras y pagos internacionales.
La publicación basó su relato en una fuente anónima en Pyongyang. Las autoridades norcoreanas no han confirmado públicamente la supuesta brecha, arrestos ni investigación.
Según la fuente, los sospechosos accedieron a redes bancarias internas y sistemas de pago. Supuestamente dividieron el dinero robado en numerosas transferencias pequeñas para que el movimiento de fondos fuera menos perceptible.
Según se informa, el grupo convirtió los ingresos en criptomonedas y transfirió los activos a través de canales conectados a corredores en China. Supuestamente, esos corredores intercambiaron la criptomoneda por dólares estadounidenses y yuanes chinos.
Asociados que operaban cerca de la frontera china supuestamente recogieron el dinero. Daily NK nombró Sinuiju en la provincia de Pyongan del Norte y Hyesan en la provincia de Ryanggang como ubicaciones relacionadas con la supuesta operación.
El informe señaló que los sospechosos utilizaron equipos inalámbricos chinos especializados y servicios de mensajería cifrada para evitar la vigilancia gubernamental. No identificó el equipo, las plataformas de mensajería, las criptomonedas, las carteras, los corredores ni los valores de las transacciones implicados.
El diario NK describió a los supuestos organizadores como antiguos miembros de una unidad de operaciones cibernéticas dentro del aparato de inteligencia militar norcoreano. La publicación afirmó que anteriormente habían servido bajo la agencia anteriormente conocida como la Oficina General de Reconocimiento.
Tras dejar el servicio militar, los antiguos operativos supuestamente reclutaron a jóvenes con cualificaciones técnicas en universidades estatales. Según se informa, utilizaron a esos reclutas para crear una red de comercio de criptomonedas y transferencia de dinero fuera de los canales gubernamentales autorizados.
El informe no identificó a ninguno de los sospechosos detenidos. Tampoco proporcionó pruebas verificables de forma independiente que vincularan a las personas nombradas con las supuestas intrusiones bancarias.
Las autoridades supuestamente comenzaron a investigar tras detectar pequeñas discrepancias en los registros financieros y en las direcciones de protocolos de internet en el extranjero que accedían a sistemas bancarios. Los investigadores supuestamente rastrearon comunicaciones cifradas de criptomonedas hasta una propiedad en el centro de Pyongyang.
Según se informa, la Oficina de Inteligencia del Estado allanó el lugar el 12 de julio. El diario NK informó que la operación resultó en la detención de presuntos organizadores y personal informático vinculado al servicio de inteligencia militar.
Durante la redada supuestamente se confiscaron ordenadores, teléfonos móviles desechables y otros equipos de comunicaciones. La publicación describió el equipo informático incautado como de gran valor, pero no proporcionó inventario ni valoración oficial.
La fuente anónima también afirmó que los acusados podrían enfrentar un castigo severo porque, supuestamente, utilizaron formación cibernética proporcionada por el Estado para robar dinero del gobierno. La fuente sugirió además que sus familias podrían ser castigadas bajo el sistema norcoreano de responsabilidad colectiva.
No se han documentado públicamente procedimientos judiciales, cargos formales ni sentencias. Las identidades, el número y el estado actual de los detenidos denunciados siguen siendo desconocidos.
Corea del Norte ha sido acusada anteriormente por gobiernos extranjeros de llevar a cabo operaciones cibernéticas respaldadas por el Estado contra bancos, empresas de criptomonedas y intercambios de activos digitales en el extranjero. Sin embargo, en este caso, las acusaciones conciernen a antiguos empleados formados por el Estado acusados de utilizar esas capacidades contra instituciones dentro de Corea del Norte.
El relato de Daily NK sigue siendo la principal fuente de los arrestos reportados. Los medios estatales norcoreanos y las agencias gubernamentales no han emitido un comunicado público confirmando que los bancos fueron vulnerados ni que la redada del 12 de julio tuvo lugar.