EUA acusam 14 pessoas em esquema de profissionais de TI norte-coreanos em mais de 70 empresas

O Departamento de Justiça dos EUA acusou 14 pessoas em 13 de outubro de 2026 por esquemas que colocaram profissionais de TI norte-coreanos em vagas remotas em mais de 70 empresas americanas. Segundo as autoridades, os trabalhadores usaram identidades roubadas ou falsas e ganharam cerca de US$ 3 milhões, que foram para contas controladas pela Coreia do Norte. Para qualquer empresa que contrata engenheiros remotos, o caso é um alerta de que a pessoa na videochamada pode não ser quem diz ser.

O que o Departamento de Justiça anunciou

O comunicado do departamento lista as ações:

Ação	Detalhe
Empresas afetadas	Mais de 70, em Ohio, outros 16 estados e Washington, DC
Pessoas acusadas	14: duas nos EUA, dez baseadas na China e duas sob sigilo
Prisões	Duas: Michael James Bostelle, da Pensilvânia, e Juan Cecilio Pena Carrillo, do Texas
Buscas	Mais de 40 residências no Texas, de 21 a 25 de setembro
Dispositivos apreendidos	Cerca de 187 computadores e dispositivos relacionados
Receita	Cerca de US$ 3 milhões

Os veículos descrevem os números de forma um pouco diferente. O TechCrunch conta mais de 180 computadores apreendidos, e o FBI falou em “quase 190 dispositivos”. As acusações são alegações, e os réus são presumidos inocentes.

Como o esquema funcionava

Os trabalhadores se candidatavam a vagas remotas com documentos de identidade roubados ou falsificados, segundo o departamento. Eles usavam VPNs e servidores proxy, que escondem a localização real de um computador, para parecer que estavam nos EUA.

Após cada contratação, a empresa enviava um notebook de trabalho para um endereço nos EUA. Intermediários nos EUA guardavam esses notebooks em casa, no que as autoridades chamam de “fazendas de notebooks” (“laptop farms”, em inglês). Eles configuravam as máquinas e instalavam software de acesso remoto para que os trabalhadores pudessem entrar de fora do país. Depois, repassavam o salário.

O The Record informa que as vítimas incluíam empresas de saúde, cibersegurança, varejo e manufatura. O TechCrunch informa que os trabalhadores também usavam endereços de e-mail realistas e perfis falsos no LinkedIn.

Extorsão e o novo alerta do FBI

O departamento diz que profissionais de TI norte-coreanos também roubaram dados sensíveis de empresas e exigiram pagamento. O The Record informa que alguns ameaçaram vazar dados se não recebessem grandes quantias.

O FBI publicou um novo comunicado de utilidade pública no mesmo dia. Segundo o departamento, os trabalhadores recrutam cada vez mais intermediários americanos para evitar a detecção, e às vezes subcontratam trabalhos inteiros com outros cidadãos estrangeiros. O The Record, citando o FBI, diz que intermediários estão sendo recrutados no Sul da Ásia e na África Ocidental, e que alguns miram americanos de baixa renda e militares da ativa para hospedar notebooks.

“Essas acusações são um alerta urgente para que todas as empresas dos EUA se mantenham vigilantes em suas práticas de contratação”, disse David M. Toepfer, procurador federal do Distrito Norte de Ohio.

O que isso significa para desenvolvedores

Para gerentes de engenharia e qualquer pessoa que contrata profissionais técnicos remotos:

• Verifique a identidade pessoalmente ou por um serviço confiável. Documentos de identidade roubados e falsos foram a porta de entrada. Por isso, confira-os antes de enviar o notebook.
• Acompanhe para onde vão os notebooks. Máquinas de trabalho foram enviadas para endereços que concentravam muitos dispositivos. Sinalize endereços de entrega que não batem com a residência informada pelo funcionário ou que recebem vários notebooks da empresa.
• Monitore softwares de acesso remoto. Os intermediários instalaram ferramentas de acesso remoto em notebooks da empresa. Bloqueie ferramentas não aprovadas e gere alertas para as novas.
• Confira os indicadores publicados. O departamento listou 11 contas de e-mail fraudulentas ligadas ao esquema. Equipes de segurança podem incluí-las na triagem de candidatos.
• Prepare-se para extorsão. Os trabalhadores supostamente roubaram dados e depois exigiram pagamento. Limite o que novos contratados remotos podem acessar até que a identidade deles seja confirmada.