Um trabalhador remoto de TI norte-coreano conseguiu emprego para uma agência federal dos EUA e permaneceu lá por vários meses antes de ser descoberto, segundo um funcionário do FBI. O caso traz um esquema de fraude já responsável por infiltrar inúmeras empresas americanas diretamente no governo federal.
Todd Hemmen, vice-diretor assistente do Setor de Capacidades Cibernéticas do FBI, revelou o caso durante uma discussão em painel de conferência. Ele disse que o FBI havia identificado o trabalhador na semana anterior, mas forneceu poucos detalhes porque a investigação continua ativa. A agência federal envolvida não foi identificada publicamente, e o FBI não divulgou quais sistemas ou informações o indivíduo poderia acessar.
Hemmen descreveu o caso como surpreendente e questionou como os procedimentos da agência não identificada permitiram que isso acontecesse. Ele também confirmou que os esquemas de trabalhadores de TI norte-coreanos estão afetando organizações governamentais, embora empresas privadas continuem representando uma proporção muito maior dos casos conhecidos.
A descoberta é particularmente notável porque as autoridades dos EUA passaram anos investigando como cidadãos norte-coreanos disfarçam suas identidades para obter empregos legítimos em tecnologia. O FBI afirma que essas operações utilizam métodos como identidades roubadas, perfis online falsos, computadores proxy e pessoas localizadas dentro dos Estados Unidos para ocultar a localização real dos trabalhadores.
Em alguns esquemas, o empregador envia o laptop da empresa para o que parece ser o endereço americano do trabalhador. O dispositivo é mantido em um local controlado por um intermediário e acessado remotamente a partir do exterior. Esses arranjos, comumente chamados de “laptops farms”, podem fazer com que a atividade da rede pareça ter origem nos Estados Unidos, enquanto a pessoa que realiza o trabalho está localizada em outro lugar.
O FBI alertou que o objetivo pode ir além da cobrança salarial. Trabalhadores de TI norte-coreanos foram observados obtendo acesso a informações corporativas sensíveis, roubando dados proprietários e, em alguns casos, usando informações roubadas para extorsão após a descoberta de suas atividades. As autoridades americanas afirmam que a receita gerada por meio de empregos fraudulentos também é usada para beneficiar o governo norte-coreano.
O caso federal mais recente não é a primeira vez que um suposto trabalhador norte-coreano obteve acesso aos sistemas do governo dos EUA. Uma acusação anterior do Departamento de Justiça envolveu o residente de Maryland Minh Phuong Ngoc Vong, que fraudulentamente garantiu cargos de desenvolvimento de software e permitiu que trabalhadores estrangeiros realizassem o trabalho usando suas credenciais.
Uma das posições envolveu uma empresa de tecnologia da Virgínia que designou Vong para um contrato da Federal Aviation Administration. O projeto envolveu softwares usados por agências governamentais para gerenciar informações sensíveis relacionadas à defesa nacional. Um trabalhador estrangeiro que vive na China, que documentos judiciais indicaram ser provavelmente um cidadão norte-coreano, realizou o trabalho remotamente entre março e julho de 2023.
O esquema ia além da FAA. Segundo o Departamento de Justiça, Vong usou representações fraudulentas para conseguir cargos em pelo menos 13 empresas americanas entre 2021 e 2024. Vários prestaram seus serviços a agências governamentais, resultando em conspiradores no exterior recebendo acesso a sistemas sensíveis do governo dos EUA. Vong foi condenado a 15 meses de prisão em dezembro de 2025.
A escala da operação mais ampla também ficou mais clara por meio de outras acusações. Em abril de 2026, o Departamento de Justiça anunciou sentenças para dois cidadãos americanos que ajudaram trabalhadores remotos norte-coreanos a conseguirem vagas em mais de 100 empresas americanas. Essa operação usou pelo menos 80 identidades roubadas e gerou mais de 5 milhões de dólares em receita ilícita para a Coreia do Norte.
A identidade da agência federal envolvida no incidente recém-divulgado, a posição exata do trabalhador e o nível de acesso obtido não foram divulgados. O FBI afirmou que ainda está examinando o caso, deixando esses detalhes sem resolução.