Un hombre de Virginia que trabajaba para un contratista federal de defensa se declaró culpable de ayudar a trabajadores de TI de Corea del Norte a conseguir empleos remotos en empresas estadounidenses, en un caso que, según los fiscales, muestra hasta dónde llega la red de empleo ilícito de Pyongyang dentro de Estados Unidos. John Allen Kurrle Jr., de 62 años y residente en Gainesville, admitió el miércoles 28 de octubre de 2026 el cargo de conspiración para cometer fraude electrónico, anunció la Fiscalía de EE. UU. para el Distrito Este de Virginia, en un esquema que produjo nueve ofertas de trabajo de empresas estadounidenses, incluidos contratistas del gobierno.
La declaración de culpabilidad llegó el mismo día en que el Departamento del Tesoro de EE. UU., a través de su Oficina de Control de Activos Extranjeros (OFAC), impuso sanciones a 10 personas y una entidad acusadas de dirigir esquemas similares de trabajadores de TI norcoreanos, que según Washington canalizan salarios hacia los programas de armas de destrucción masiva y misiles balísticos del régimen. En conjunto, ambas acciones ofrecen la imagen pública más clara hasta ahora de una máquina de ingresos que, según el Tesoro, recaudó casi 800 millones de dólares para los programas de armas de Corea del Norte solo en 2024.
Según la Fiscalía de EE. UU., Kurrle trabajó para un contratista de defensa del gobierno estadounidense de junio a agosto de 2025, mientras tenía una autorización Top Secret activa de junio a octubre de 2025. Durante ese periodo, dijeron los fiscales, permitió que extranjeros solicitaran puestos de trabajo remotos usando identidades prestadas: la suya propia y la de una segunda persona que no sospechaba nada.
Las solicitudes funcionaron. Nueve de ellas resultaron en ofertas de trabajo de empresas estadounidenses. Kurrle luego hizo que las computadoras portátiles entregadas por las empresas víctimas se enviaran a su casa en Gainesville, en los suburbios de Washington, D.C., y habilitó el acceso remoto para personas fuera de Estados Unidos, de modo que los empleadores creyeran que sus nuevos trabajadores remotos estaban radicados en el país. Es el patrón clásico de "granja de computadoras" que los investigadores federales han descrito en una serie de casos recientes: un facilitador en EE. UU. aloja el equipo, mientras la persona que realmente hace el trabajo está en el extranjero.
En su acuerdo de culpabilidad, Kurrle no negó que los salarios ganados por los trabajadores contratados gracias a él terminarían beneficiando al gobierno norcoreano, pero dijo que desconocía esas conexiones mientras participaba en el esquema. Su abogado, el defensor público federal adjunto Nate Wenstrup, dijo en un comunicado que Kurrle había aceptado plena responsabilidad por su conducta, y añadió: "Como acordó el gobierno (en la Declaración de Hechos), el señor Kurrle desconocía las conexiones con Corea del Norte durante su participación en la conspiración."
Kurrle será sentenciado el 28 de enero de 2027 y enfrenta hasta 20 años de prisión por el cargo de conspiración de fraude electrónico.
La Fiscalía de EE. UU. dice que el esquema forma parte de una estrategia más amplia del gobierno norcoreano para emplear a miles de trabajadores de tecnología de la información en puestos remotos en todo el mundo, generando ingresos para el régimen mientras evade las sanciones económicas. Corea del Norte está bajo sanciones de Naciones Unidas desde 2003, principalmente por su programa de armas nucleares, y Estados Unidos mantiene sanciones comerciales y económicas contra Corea del Norte desde 2016.
El manual, según lo descrito por el Tesoro y el Departamento de Justicia, es constante en todos los casos. Los trabajadores de TI norcoreanos usan documentos fraudulentos, identidades robadas y personas ficticias para ganar empleos remotos en empresas legítimas de Estados Unidos y países aliados. El régimen se apropia entonces de la mayor parte de los salarios de los trabajadores. Los residentes de EE. UU. que alojan el arreglo —recibiendo y operando las computadoras entregadas por las empresas— ganan honorarios por su papel y, al hacerlo, le dan a la operación su presencia estadounidense.
La escala es enorme. El Departamento del Tesoro dijo que tales esquemas permitieron a Corea del Norte recaudar casi 800 millones de dólares para sus programas de armas en 2024. El departamento también advirtió que los trabajadores colocados de forma fraudulenta han explotado su acceso a las redes corporativas para instalar programas maliciosos y robar datos confidenciales, y que las redes han usado transacciones sofisticadas con criptomonedas, técnicas de lavado de dinero y tecnologías emergentes, incluidas herramientas de inteligencia artificial, para mover millones de dólares al gobierno norcoreano.
El caso de Kurrle no es un proceso aislado. A principios de octubre de 2026, el Departamento de Justicia anunció acciones coordinadas contra esquemas de trabajadores remotos de TI norcoreanos que afectaron a más de 70 empresas estadounidenses, con 14 personas acusadas, dos estadounidenses arrestados y unas 187 computadoras portátiles y dispositivos de teclado-video-ratón incautados en presuntas "granjas de computadoras" en Texas durante la Operación Lonestar Roundup. Esa acusación, abierta en el Distrito Norte de Ohio, cubría conductas de 2019 a alrededor de julio de 2025 y alegaba unos 3 millones de dólares en ingresos que se cree fueron a entidades sancionadas controladas por Corea del Norte.
Las sanciones anunciadas el 28 de octubre apuntaron a una entidad controlada por Corea del Norte con sede en Rusia, el First Financial and Technical Development Center, que según el Tesoro usaba trabajadores de TI para recaudar dinero para el gobierno norcoreano. Seis empleados de TI norcoreanos que trabajaban para esa entidad fueron sancionados, junto con dos ciudadanos norcoreanos que lideraban una delegación separada con sede en Rusia de trabajadores de TI similares y un ciudadano ruso que servía de intermediario en transacciones financieras ilícitas.
En total, las designaciones cubrieron a ocho ciudadanos norcoreanos y dos ciudadanos rusos. Entre los nombrados en informes sobre la acción estaban el ciudadano ruso Vitold Viktorovich Obertas, acusado de procesar transacciones de criptomonedas y divisas para operativos norcoreanos, y el líder de delegación norcoreano Kim Ki Hyok. Las designaciones bloquean cualquier propiedad vinculada a EE. UU. de los nombrados y, en general, prohíben a los estadounidenses tratar con ellos.
El secretario del Tesoro, Scott Bessent, dijo en un comunicado: "El régimen norcoreano sigue atacando y explotando a las empresas estadounidenses mediante actividades fraudulentas realizadas por sus operativos de TI en el extranjero, quienes usan datos confidenciales como arma y extorsionan a las empresas para obtener pagos sustanciales." El Departamento del Tesoro añadió que las redes "han aprovechado transacciones sofisticadas con criptomonedas, técnicas de lavado de dinero y tecnologías emergentes, incluidas herramientas de inteligencia artificial, para generar y transferir millones de dólares para el gobierno de la RPDC."
El departamento también sancionó una red separada de trabajadores de TI norcoreanos en marzo de 2026, que abarcó a seis personas y dos entidades, lo que muestra que las designaciones forman parte de una campaña continua y no de una acción aislada.
El mensaje del Departamento del Tesoro fue directo: el régimen está "atacando y explotando a las empresas estadounidenses" y convirtiendo los procesos ordinarios de contratación en un canal de financiación para programas de armas. La declaración de Bessent presentó las sanciones como un golpe a la fontanería financiera: las conversiones de criptomonedas, los canales de lavado de dinero y los intermediarios que convierten salarios robados en dinero para Pyongyang.
La defensa de Kurrle, por su parte, trazó una línea entre el fraude que admitió y el conocimiento de su beneficiario final. La declaración de Wenstrup subrayó que el propio gobierno acordó que Kurrle desconocía las conexiones con Corea del Norte durante su participación, aun cuando su cliente aceptaba plena responsabilidad por la conspiración de fraude electrónico. Esa distinción puede importar en la sentencia de enero, aunque no cambia la conducta admitida: prestar su identidad, y la de una segunda persona, para solicitudes de empleo, y alojar computadoras de empresas para que trabajadores en el extranjero parecieran trabajar desde dentro de Estados Unidos.
La misión de Corea del Norte ante Naciones Unidas en Nueva York no respondió de inmediato a una solicitud de comentarios sobre las sanciones, según informes sobre la acción del Tesoro.
El caso importa por tres razones. Primero, muestra que el esquema alcanza el rincón más sensible de la fuerza laboral estadounidense: un hombre con autorización Top Secret, que trabajaba para un contratista de defensa, prestando su identidad a un fraude de contratación que tocó a contratistas del gobierno. Los fiscales no han dicho que se haya comprometido información clasificada en el caso de Kurrle, pero la autorización por sí sola explica por qué los investigadores tratan estos casos como asuntos de seguridad nacional, no como fraudes ordinarios.
Segundo, muestra lo barato y escalable que es el modelo. Nueve ofertas de trabajo, un puñado de computadoras entregadas en una casa suburbana y una configuración de acceso remoto bastaron para colocar trabajadores dentro de empresas estadounidenses. Multiplíquese eso por miles de trabajadores y decenas de facilitadores, y la cifra del Tesoro de 800 millones de dólares para 2024 empieza a tener sentido, al igual que la advertencia del FBI de que las granjas se están dividiendo en operaciones más pequeñas con menos computadoras cada una, precisamente para sobrevivir a redadas como las búsquedas en Texas en septiembre.
Tercero, muestra que Washington ahora ataca el esquema en ambas vías a la vez: el proceso penal contra los facilitadores estadounidenses y las sanciones contra las redes en el extranjero y sus intermediarios financieros. Cualquiera de las dos vías por sí sola deja intacta la otra mitad de la red; juntas, elevan el costo para los facilitadores en casa y cortan los flujos de dinero en el extranjero.
Kurrle volverá al tribunal para su sentencia el 28 de enero de 2027, donde enfrenta hasta 20 años de prisión, aunque la sentencia final dependerá de las pautas federales de sentencia y de la valoración del juez sobre su papel y cooperación. Las designaciones del Tesoro entran en vigor de inmediato, congelando cualquier activo vinculado a EE. UU. de los nombrados y prohibiendo a los estadounidenses transacciones con ellos.
Los empleadores, mientras tanto, enfrentan una advertencia más aguda. El FBI emitió un aviso público en octubre de 2026 describiendo cómo evoluciona el esquema, y los investigadores han instado repetidamente a las empresas que contratan trabajadores remotos de TI a verificar las identidades con más rigor, vigilar las computadoras enviadas a direcciones de terceros y tratar las inconsistencias en entrevistas, datos de pago y ubicación de dispositivos como señales de alerta. Con las elecciones de medio término a días de distancia y un alto escrutinio sobre la interferencia extranjera, nuevas acciones de cumplimiento en esta red no sorprenderían a nadie.
La cobertura relacionada en US News Pulse incluye el hackeo a Polymarket que drenó 27 millones de dólares con un script malicioso, el hackeo a Binance que suspendió los retiros para todos los usuarios y la audiencia en el Departamento de Justicia en el caso de James Comey bajo la Ley de Espionaje.
John Allen Kurrle Jr., de 62 años, es un hombre de Gainesville, Virginia, que trabajó para un contratista de defensa del gobierno de EE. UU. de junio a agosto de 2025 y tenía una autorización de seguridad Top Secret activa entre junio y octubre de 2025. Se declaró culpable el 28 de octubre de 2026 de conspiración para cometer fraude electrónico.
Admitió permitir que extranjeros solicitaran empleos remotos en EE. UU. usando su identidad y la de una segunda persona que no sospechaba nada, lo que produjo nueve ofertas de trabajo, y hacer que las computadoras de las empresas se enviaran a su casa en Gainesville para que trabajadores en el extranjero pudieran conectarse a distancia.
Enfrenta hasta 20 años de prisión y su sentencia está programada para el 28 de enero de 2027.
El Tesoro sancionó a 10 personas —ocho ciudadanos norcoreanos y dos ciudadanos rusos— y una entidad, el First Financial and Technical Development Center con sede en Rusia, por fraudes de trabajadores de TI norcoreanos.
El Departamento del Tesoro dijo que tales esquemas permitieron a Corea del Norte recaudar casi 800 millones de dólares para sus programas de armas en 2024, ya que el régimen se apropia de la mayor parte de los salarios de los trabajadores.
Leave a Comment
| Today's Date:
