Tesoro de los EE.UU. Sanciona Presunta Operación de Fraude de Trabajadores de TI Norcoreanos por $800 Millones

El Departamento del Tesoro de EE. UU. sancionó el jueves a seis individuos y dos entidades vinculados a un esquema del gobierno norcoreano, que supuestamente utilizó trabajadores de TI fraudulentos para infiltrarse en empresas estadounidenses y canalizar cientos de millones de dólares hacia los programas de armas de Pyongyang.
El esquema generó casi 800 millones de dólares solo en 2024, según la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro, que anunció la medida como parte de una ofensiva más amplia contra las redes de ingresos en el extranjero de Corea del Norte.
“El régimen norcoreano apunta a empresas estadounidenses mediante esquemas engañosos llevados a cabo por sus operativos de TI en el extranjero, quienes utilizan datos sensibles y extorsionan a las empresas por pagos sustanciales”, dijo el Secretario del Tesoro, Scott Bessent, en un comunicado. “Bajo el liderazgo del presidente Trump, el Tesoro continuará siguiendo el dinero para proteger a las empresas estadounidenses de estas actividades maliciosas y garantizar que los responsables rindan cuentas.”


Los trabajadores de TI norcoreanos suelen usar identidades robadas, personajes falsos y documentos falsificados para obtener empleo remoto en empresas estadounidenses y aliadas, indicó el Tesoro. Luego, el régimen canaliza la mayor parte de sus salarios para financiar sus programas nucleares y de misiles balísticos, en violación de las sanciones estadounidenses y de las Naciones Unidas. En algunos casos, los trabajadores también han instalado malware en las redes de las empresas para robar datos propietarios.
Las personas sancionadas el jueves operaban en varios países, incluidos Vietnam, Laos y España. Entre los designados se encontraba un empresario vietnamita que supuestamente convirtió aproximadamente 2.5 millones de dólares en criptomonedas para operativos norcoreanos entre 2023 y 2025.
Otros dos fueron sancionados por ayudar a un facilitador de adquisiciones nucleares norcoreano previamente designado a lavar dinero y abrir cuentas bancarias. También se sancionó a un ciudadano norcoreano por liderar un grupo de trabajadores de TI que operaba desde Boten, Laos.

Todos los activos en EE. UU. de las personas y entidades designadas están ahora congelados, y se prohíbe a las personas estadounidenses realizar negocios con ellas. El Departamento del Tesoro señaló que las instituciones financieras extranjeras corren el riesgo de sanciones secundarias si facilitan knowingly transacciones en nombre de las partes designadas.
Los hackers patrocinados por el Estado norcoreano han sido uno de los principales antagonistas en el espacio cripto, según las autoridades y las empresas de inteligencia en criptomonedas. En 2025, los hackers norcoreanos robaron más de 2 mil millones de dólares en criptomonedas en varios ataques, incluyendo una cantidad récord de casi 1.5 mil millones de dólares de la plataforma de intercambio de criptomonedas Bybit, según Chainalysis.