Este 16 de octubre, medios informaron que el FBI desmanteló redes presuntamente vinculadas a Corea del Norte que se infiltraban en empresas estadounidenses. Nuevaradio sitúa 40 redes en Texas, mientras que El Economista habla de más de 40; la fecha exacta del operativo queda por confirmar.

💻 Según Nuevaradio, los implicados se hacían pasar por ciudadanos estadounidenses para conseguir puestos remotos sin despertar sospechas sobre su ubicación o identidad. El supuesto propósito era generar ingresos para financiar el programa nuclear norcoreano.

🔒 El medio también señala el robo de criptomonedas y la explotación de vulnerabilidades de navegadores como posibles vías para recaudar fondos. Además, describe el riesgo de que los infiltrados controlen equipos internos e instalen software malicioso para extraer patentes y secretos de defensa destinados al régimen norcoreano; esto no equivale a confirmar que cada red haya realizado todas esas actividades.

🧠 En un caso distinto, Nuevaradio afirma que el FBI arrestó en septiembre a un trabajador de OpenAI por instalar dispositivos de grabación en salas donde se discutían investigaciones, estrategias de producto y desarrollo empresarial. Esa acusación requiere corroboración independiente y no establece, por sí misma, una conexión con las redes de Texas.

⚙️ Como antecedente, Nuevaradio menciona un incidente de Falcon, de CrowdStrike, en 2024 que afectó a millones de dispositivos Microsoft, empresas y aeropuertos; lo caracteriza como un ciberataque, una explicación que queda pendiente de verificación. También asegura que entonces se detectaron cientos de informáticos vinculados a Corea del Norte en empresas tecnológicas y fintech estadounidenses, aprovechando vacantes remotas; tanto esa cifra como la relación entre los hechos necesitan corroborarse.

¿Por qué importa para quienes desarrollan software?

El riesgo descrito no empieza necesariamente con una falla de código: también puede entrar por una contratación y los permisos que recibe una persona dentro de la empresa. Para los equipos de desarrollo, el punto es distinguir entre verificar una identidad y controlar a qué sistemas puede acceder una cuenta, sin convertir una sospecha en una acusación contra cualquier trabajador remoto.

💬 ¿En tu equipo verifican la identidad de quienes entran a trabajar de forma remota y limitan sus accesos desde el primer día?

¿Pero deveras? 🌵💚