Estilocracia
En mayo de 2011, un programador informático enviaba un correo desde Dalian, China. En él hablaba con ilusión de volver a Corea del Norte para casarse con su prometida, a quien llamaba “camarada”. Años después, esa correspondencia personal se transformaría en una prueba judicial clave para el Departamento de Justicia de Estados Unidos. El remitente era Park Jin-hyok, el hombre al que Washington señala como pieza clave de la red de hackers más peligrosa del planeta.
El nombre de Park resuena de nuevo tras el ataque a la plataforma Binance el 29 de octubre de 2026, donde sustrajeron 6.300 millones de dólares en criptoactivos. El FBI atribuye el golpe a la operación TraderTraitor, directamente ligada a Lazarus, el grupo de ciberdelincuencia patrocinado por el gobierno de Pyongyang.
La fachada del desarrollador perfecto
Antes de convertirse en uno de los prófugos más buscados por el FBI, Park Jin-hyok vendía sus servicios como un talentoso creador de software. Graduado de la Universidad Tecnológica Kim Chaek, dominaba múltiples lenguajes de programación y hablaba inglés y chino con fluidez.
Su carrera se movía en una delgada línea entre la legalidad y el espionaje:
- La empresa pantalla: Trabajaba para Chosun Expo Joint Venture, una firma con sede en China y Corea del Norte que vendía desarrollo de software a clientes de todo el mundo.
- El Laboratorio 110: Detrás de esa fachada comercial operaba una unidad de ciberataques perteneciente a la inteligencia militar norcoreana.
- Un historial de alto impacto: Se le vincula directamente con el sabotaje a Sony Pictures en 2014, el robo de 81 millones de dólares al Banco Central de Bangladés en 2016 y la propagación del letal ransomware WannaCry en 2017.
Un imperio financiado con identidades falsas y criptomonedas
La estrategia norcoreana no depende únicamente de grandes atracos digitales; también se apoya en un elaborado fraude laboral a escala global. El régimen despliega a cientos de informáticos en el extranjero que postulan a empleos remotos en empresas occidentales utilizando identidades falsas.
Para esquivar los filtros de seguridad, montan “granjas de portátiles” en casas de complices dentro de Estados Unidos, permitiéndoles trabajar a distancia mientras las empresas creen tener a un empleado local. Pyongyang impone a estos trabajadores cuotas de hasta 10.000 dólares mensuales por persona para financiar sus operaciones. Luego, redes de intermediarios en Rusia y China se encargan de lavar y convertir las criptomonedas robadas en dinero en efectivo.
Tensión diplomática y una búsqueda que no cesa
El golpe a Binance reabrió el debate internacional sobre cómo frenar el financiamiento ilícito del programa de armamento de Kim Jong-un. Mientras Estados Unidos y Corea del Sur evalúan nuevas sanciones, la cúpula norcoreana niega tajantemente las acusaciones. Kim Yo-jong, hermana del líder supremo, tildó las imputaciones de “provocación política hostil”.
Pese a que Pyongyang sostiene que Park Jin-hyok ni siquiera existe, el FBI mantiene su ficha de búsqueda activa. Su última ubicación conocida lo sitúa de vuelta en Corea del Norte, el mismo lugar al que, en aquellos correos de 2011, decía querer regresar para casarse.
