EE. UU. acusa a norcoreanos de infiltrarse en decenas de empresas
El Departamento de Justicia estadounidense advirtió que hackers vinculados a Corea del Norte habrían penetrado en decenas de compañías y buscarían intermediarios dentro de EE. UU.
Qué pasó
Autoridades de Estados Unidos sostienen que hackers sancionados vinculados a Corea del Norte habrían infiltrado decenas de empresas estadounidenses y que, además, estarían apuntando a ciudadanos del país para que actúen como facilitadores entre las compañías comprometidas y Pyongyang.
La advertencia fue reportada por TechCrunch y amplía una línea de riesgo que ya preocupa al sector de ciberseguridad: el uso de terceros dentro de Estados Unidos para sostener operaciones de intrusión, acceso y posible monetización o transferencia de información.
Qué se sabe y qué no
Por ahora, la afirmación disponible en la fuente es una advertencia oficial, no una confirmación pública independiente sobre cada una de las supuestas intrusiones. El reporte no detalla en el material provisto qué empresas fueron afectadas ni cómo se verificó el alcance total de la campaña.
Lo que sí puede darse por establecido, según la fuente, es que el Departamento de Justicia de EE. UU. emitió una alerta sobre una actividad atribuida a actores norcoreanos y sobre el intento de reclutar intermediarios en territorio estadounidense.
Contexto
Los grupos vinculados a Corea del Norte suelen estar asociados en informes de ciberseguridad con campañas de espionaje, robo de datos y obtención de recursos. El uso de facilitadores locales complica la atribución, la respuesta legal y la detección temprana, porque introduce un componente humano dentro de la cadena de ataque.
Por qué importa
- Eleva el riesgo para empresas con operaciones en Estados Unidos y cadenas de acceso remotas.
- Refuerza la atención sobre controles de identidad, monitoreo y verificación interna.
- Subraya que la amenaza no es solo técnica: también involucra reclutamiento y manipulación de personas.
