美国 OFAC 制裁朝鲜 IT 人员网络相关人员与实体

La Oficina de Control de Activos Extranjeros (OFAC) de los Estados Unidos anunció sanciones contra 10 individuos y una entidad involucrados en una red de trabajadores de tecnología de Corea del Norte. Estos individuos utilizan documentos e identidades falsas para conseguir empleos remotos en empresas de diversos países, desviando sus salarios hacia el gobierno norcoreano mediante el uso de criptomonedas y otros métodos de transferencia.

Entre los sancionados se encuentran individuos que operan en Rusia y Corea del Norte, encargados de facilitar el intercambio de criptomonedas y la logística de los equipos. Por ejemplo, se identificó a Vitold Viktorovich Obertas, quien desde enero de 2025 ha facilitado intercambios de casi 2 millones de dólares en criptomonedas para funcionarios norcoreanos. También se mencionó a la entidad First Financial and Technical Development Center (FFTDC), responsable de desplegar personal de TI en Rusia.

El esquema de fraude funciona mediante procesos de contratación remota aparentemente normales: las empresas publican vacantes, entrevistan candidatos y envían equipos de cómputo. Sin embargo, los trabajadores reales no son quienes dicen ser; utilizan VPN (redes privadas virtuales para ocultar su ubicación) o 'granjas de computadoras' para operar desde otros lugares, ocultando su verdadera identidad y ubicación geográfica.

Una vez que estos trabajadores obtienen acceso a los sistemas de la empresa, el riesgo escala. No solo se trata de un fraude de identidad, sino que pueden acceder a repositorios de código, datos de clientes y herramientas internas. En algunos casos detectados, han utilizado el acceso obtenido para robar información corporativa y posteriormente extorsionar a las empresas.

Qué significa para una pyme colombiana y cucuteña: Si usted contrata personal remoto o servicios de tecnología en el exterior, tenga cuidado con la identidad de sus colaboradores. No se limite a revisar el currículum; verifique que la ubicación del trabajador, la dirección de envío de los equipos y la cuenta bancaria de pago coincidan con la identidad reportada. Además, aplique el principio de 'mínimo privilegio': asegúrese de que sus empleados externos solo tengan acceso a las carpetas y sistemas estrictamente necesarios para su labor, evitando que un trabajador falso pueda comprometer toda su información de clientes o su código fuente.