Un trabajador remoto de TI norcoreano logró conseguir trabajo para una agencia federal estadounidense y permaneció allí varios meses antes de ser descubierto, según un funcionario del FBI. El caso presenta un esquema de fraude que ya es responsable de infiltrar numerosas empresas estadounidenses directamente en el gobierno federal.
Todd Hemmen, subdirector adjunto de la Rama de Capacidades Cibernéticas del FBI, reveló el caso durante una mesa redonda en la conferencia. Dijo que el FBI había identificado al trabajador durante la semana anterior, pero proporcionó pocos detalles porque la investigación sigue activa. La agencia federal implicada no ha sido identificada públicamente, y el FBI no ha revelado qué sistemas o información podría acceder la persona.
Hemmen describió el caso como sorprendente y cuestionó cómo los procedimientos de la agencia no identificada habían permitido que sucediera. También confirmó que los programas norcoreanos de trabajadores informáticos están afectando a organizaciones gubernamentales, aunque las empresas privadas siguen representando una proporción mucho mayor de los casos conocidos.
El hallazgo es especialmente notable porque las autoridades estadounidenses han pasado años investigando cómo los ciudadanos norcoreanos disfrazan sus identidades para obtener empleos legítimos en tecnología. El FBI afirma que estas operaciones utilizan métodos como identidades robadas, perfiles falsos en línea, ordenadores proxy y personas localizadas dentro de Estados Unidos para ocultar la ubicación real de los trabajadores.
En algunos esquemas, un empleador envía su portátil de la empresa a lo que parece ser la dirección estadounidense del trabajador. El dispositivo se mantiene en un lugar controlado por un intermediario y se accede remotamente desde el extranjero. Estos arreglos, comúnmente descritos como “granjas de portátiles”, pueden hacer que la actividad de la red parezca originarse dentro de Estados Unidos mientras que la persona que realiza el trabajo está ubicada en otro lugar.
El FBI ha advertido que el objetivo puede ir más allá de cobrar salarios. Se ha observado a trabajadores de TI norcoreanos obteniendo acceso a información corporativa sensible, robando datos propietarios y, en algunos casos, utilizando información robada para extorsión tras descubrir su actividad. Las autoridades estadounidenses afirman que los ingresos generados por empleos fraudulentos también se utilizan para beneficiar al gobierno norcoreano.
El último caso federal no es la primera vez que un trabajador norcoreano sospechoso obtiene acceso a los sistemas del gobierno estadounidense. Una acusación previa del Departamento de Justicia involucró a Minh Phuong Ngoc Vong, residente de Maryland, quien consiguió fraudulentamente puestos en desarrollo de software y permitió que trabajadores extranjeros realizaran el trabajo usando sus credenciales.
Uno de los puestos implicaba a una empresa tecnológica de Virginia que asignó a Vong un contrato de la Administración Federal de Aviación. El proyecto consistía en software utilizado por agencias gubernamentales para gestionar información sensible relacionada con la defensa nacional. Un trabajador extranjero que vive en China, a quien los documentos judiciales indicaron que probablemente era ciudadano norcoreano, realizó el trabajo de forma remota entre marzo y julio de 2023.
El plan fue más allá de la FAA. Según el Departamento de Justicia, Vong utilizó representaciones fraudulentas para obtener puestos en al menos 13 empresas estadounidenses entre 2021 y 2024. Varios de ellos prestaron sus servicios a agencias gubernamentales, lo que permitió que conspiradores extranjeros obtuvieran acceso a sistemas gubernamentales estadounidenses sensibles. Vong fue condenado a 15 meses de prisión en diciembre de 2025.
La magnitud de la operación más amplia también se ha hecho más evidente a través de otros procesos judiciales. En abril de 2026, el Departamento de Justicia anunció sentencias para dos ciudadanos estadounidenses que ayudaron a trabajadores remotos norcoreanos a conseguir puestos en más de 100 empresas estadounidenses. Esa operación utilizó al menos 80 identidades robadas y generó más de 5 millones de dólares en ingresos ilícitos para Corea del Norte.
La identidad de la agencia federal implicada en el incidente recién revelado, la posición exacta del trabajador y el nivel de acceso obtenido no se han hecho públicos. El FBI ha dicho que sigue examinando el caso, dejando esos detalles sin resolver.