El DOJ acusa a 14 por emplear a norcoreanos en trabajos remotos
Un esquema de identidades falsas colocó a trabajadores de TI de Corea del Norte en más de 70 empresas de EE. UU.; hay dos arrestos y cateos en Texas.
El Departamento de Justicia de Estados Unidos (DOJ) acusó a 14 personas de ayudar a Corea del Norte a colocar trabajadores de tecnología como empleados remotos de empresas estadounidenses, según el comunicado del DOJ del 13 de octubre de 2026. Dos de los acusados fueron arrestados y 10 más tienen su sede en China. La identidad de los otros dos sigue bajo sello.
La acusación, presentada en el Distrito Norte de Ohio, tiene cuatro cargos: fraude electrónico, lavado de dinero y robo de identidad. Cubre de 2019 a cerca de julio de 2025. Las dos personas detenidas son Michael James Bostelle, residente de Pensilvania, y Juan Cecilio Pena Carrillo, de Texas. Los cargos son acusaciones: nadie ha sido declarado culpable y los acusados se presumen inocentes.
Cómo funcionaba
Según el DOJ, los trabajadores usaban identidades robadas o inventadas, redes privadas virtuales (VPN) y servidores proxy para aparentar que trabajaban desde Estados Unidos. Colaboradores dentro del país recibían las laptops de las empresas en sus casas, las configuraban e instalaban software de acceso remoto. A esas casas se les llama "granjas de laptops".
BleepingComputer agrega que algunos operadores presentaban denuncias falsas de robo para que las empresas mandaran equipos de reemplazo a esos domicilios.
Las cifras del DOJ
| Dato | Cifra |
|---|---|
| Empresas afectadas | más de 70 |
| Ingresos generados | unos 3 millones de dólares |
| Domicilios cateados en Texas | más de 40 |
| Equipos asegurados | unos 187 |
| Recompensa del Departamento de Estado | hasta 5 millones de dólares |
Los cateos, llamados operación "Lonestar Roundup", ocurrieron del 21 al 25 de septiembre, semanas antes del anuncio. El DOJ no precisó si se relacionan con los dos arrestos de Ohio. El FBI también emitió un aviso público con guías de mitigación para empresas.
Ni el comunicado del DOJ ni el aviso del FBI citan a empresas o personas de México. Según BleepingComputer, la firma de seguridad CrowdStrike, que sigue al grupo como "Famous Chollima" desde abril de 2025, considera la operación el inicio de un esfuerzo más amplio contra su infraestructura en EE. UU. Queda pendiente que los tribunales fijen fechas para los acusados arrestados.
