EE. UU. acusa a 14 personas por un esquema de informáticos norcoreanos en más de 70 empresas

El Departamento de Justicia de EE. UU. acusó a 14 personas el 13 de octubre de 2026 por esquemas que colocaron a trabajadores informáticos norcoreanos en empleos remotos en más de 70 empresas estadounidenses. Según las autoridades, los trabajadores usaron identidades robadas o falsas y ganaron unos 3 millones de dólares, que fueron a cuentas controladas por Corea del Norte. Para cualquier empresa que contrate ingenieros en remoto, el caso es una advertencia: la persona de la videollamada puede no ser quien dice ser.

Qué anunció el Departamento de Justicia

El anuncio del departamento enumera las medidas:

Medida	Detalle
Empresas afectadas	Más de 70, en Ohio, otros 16 estados y Washington D. C.
Personas acusadas	14: dos en EE. UU., diez radicadas en China y dos con cargos bajo sello
Detenciones	Dos: Michael James Bostelle, de Pensilvania, y Juan Cecilio Pena Carrillo, de Texas
Registros	Más de 40 viviendas en Texas, del 21 al 25 de septiembre
Dispositivos incautados	Unos 187 ordenadores y dispositivos relacionados
Ingresos	Unos 3 millones de dólares

Los medios describen las cifras de forma algo distinta. TechCrunch cuenta más de 180 ordenadores incautados, y el FBI habló de «casi 190 dispositivos». Los cargos son solo acusaciones, y se presume la inocencia de los acusados.

Cómo funcionaba el esquema

Los trabajadores solicitaban empleos remotos con documentos de identidad robados o falsificados, según el departamento. Usaban VPN y servidores proxy, que ocultan la ubicación real de un ordenador, para aparentar que estaban en EE. UU.

Tras cada contratación, la empresa enviaba un portátil de trabajo a una dirección en EE. UU. Unos intermediarios en EE. UU. guardaban esos portátiles en casa, en lo que las autoridades llaman «granjas de portátiles» («laptop farms» en inglés). Configuraban los equipos e instalaban software de acceso remoto para que los trabajadores pudieran conectarse desde el extranjero. Después reenviaban el sueldo.

The Record informa de que entre las víctimas había empresas de salud, ciberseguridad, comercio minorista y manufactura. TechCrunch informa de que los trabajadores también usaban direcciones de correo realistas y perfiles falsos de LinkedIn.

La extorsión y la nueva alerta del FBI

El departamento dice que trabajadores informáticos norcoreanos también han robado datos sensibles de empresas y han exigido pagos. The Record informa de que algunos amenazaron con filtrar datos si no recibían grandes sumas.

El FBI publicó ese mismo día un nuevo anuncio de servicio público. Según el departamento, los trabajadores reclutan cada vez más intermediarios estadounidenses para evitar ser detectados, y a veces subcontratan trabajos enteros a otros ciudadanos extranjeros. The Record, citando al FBI, dice que se está reclutando a intermediarios en el sur de Asia y en África occidental, y que algunos se dirigen a estadounidenses de bajos ingresos y a militares en activo para que alojen portátiles.

«Estos cargos son una alerta urgente para que todas las empresas de EE. UU. se mantengan vigilantes en sus prácticas de contratación», dijo David M. Toepfer, fiscal federal del Distrito Norte de Ohio.

Qué significa esto para los desarrolladores

Para responsables de ingeniería y cualquiera que contrate personal técnico en remoto:

• Verifique la identidad en persona o mediante un servicio de confianza. Los documentos de identidad robados y falsos fueron la puerta de entrada. Revíselos antes de enviar el portátil.
• Vigile adónde van los portátiles. Los equipos de trabajo se enviaron a direcciones que reunían muchos dispositivos. Marque las direcciones de envío que no coincidan con el domicilio declarado del empleado o que reciban varios portátiles de la empresa.
• Supervise el software de acceso remoto. Los intermediarios instalaron herramientas de acceso remoto en portátiles de la empresa. Bloquee las herramientas no aprobadas y genere alertas ante las nuevas.
• Consulte los indicadores publicados. El departamento enumeró 11 cuentas de correo fraudulentas vinculadas al esquema. Los equipos de seguridad pueden añadirlas a la revisión de candidatos.
• Prepárese para la extorsión. Presuntamente, los trabajadores robaron datos y luego exigieron un pago. Limite a qué pueden acceder las nuevas contrataciones remotas hasta que se confirme su identidad.