FBI: Trabajadores de TI norcoreanos representan un riesgo para todos tras un fraude de 17 millones de dólares

Una mujer de Arizona ha sido condenada a más de ocho años de prisión por su papel en un plan fraudulento que ayudó a los norcoreanos a obtener puestos remotos de TI en 309 empresas estadounidenses, incluido un miembro anónimo de Fortune 500.

El FBI afirmó que entre las víctimas se encontraban una de las cinco principales cadenas de televisión, una empresa tecnológica de Silicon Valley, un fabricante aeroespacial, un fabricante de automóviles estadounidense, una tienda de lujo y una empresa estadounidense de medios de comunicación y entretenimiento. Christina Marie Chapman, de 50 años, y los trabajadores de TI norcoreanos supuestamente obtuvieron más de 17,1 millones de dólares a través de la estafa.

Corea del Norte ha desplegado desde hace tiempo a miles de sus trabajadores de TI en todo el mundo, incluso en Estados Unidos , para conseguir empleo remoto utilizando identidades falsas, robadas o prestadas de ciudadanos estadounidenses. Estos fondos se utilizan posteriormente para financiar las actividades del país del este asiático, que enfrenta fuertes sanciones económicas a nivel mundial.

En este caso, que el FBI considera uno de los más grandes de su tipo jamás registrados, se cree que se robaron las identidades de 68 ciudadanos estadounidenses. Chapman, ciudadano estadounidense, conspiró con los trabajadores de TI norcoreanos y los ayudó desde octubre de 2020 hasta octubre de 2023. Utilizando identidades robadas y compradas de ciudadanos estadounidenses, los norcoreanos solicitaron empleos remotos de TI en empresas estadounidenses y, para llevar a cabo el plan, presentaron documentos falsificados al Departamento de Seguridad Nacional en al menos 100 ocasiones.

Según el comunicado del FBI , Chapman utilizaba empresas de trabajo temporal y otras organizaciones contratistas para evadir la verificación previa al empleo. Operaba lo que se conoce como una “granja de portátiles”, recibiendo y alojando computadoras de empresas estadounidenses en su domicilio para que estas creyeran que los trabajadores residían en Estados Unidos. Más de 90 portátiles fueron confiscadas en el domicilio de Chapman tras la ejecución de una orden de registro en octubre de 2023.

La fiscal estadounidense Jeanine Ferris Pirro, quien presidió el caso, advirtió a las empresas que tomen la amenaza en serio.

“La llamada viene de adentro”, dijo Pirro. “Si esto les sucedió a estos grandes bancos, a estas empresas estadounidenses emblemáticas de la lista Fortune 500, puede suceder, o está sucediendo, en su empresa”.

Añadió: «Las corporaciones que no verifican a sus empleados virtuales representan un riesgo para la seguridad de todos. Ustedes son la primera línea de defensa contra la amenaza norcoreana».

Roman Rozhavsky, assistant director of the FBI Counterintelligence Division, highlighted the far wider ramifications of this type of activity, saying how the illegal employment of North Korean IT workers abroad has “generated millions of dollars” for the dictatorship’s nuclear weapons program.