En mayo de 2011, un hombre identificado como Park Jin-hyok hablaba en un intercambio de correos electrónicos de volver a Corea del Norte para casarse con su prometida, a la que se refería como “camarada”. Park trabajaba entonces en Dalian, una ciudad del noreste de China, y buscaba la manera de regresar definitivamente a su país. Aquella correspondencia acabaría incorporada a la documentación judicial con la que Estados Unidos acusó a un programador norcoreano de participar en una trama de ciberataques al servicio de Pyongyang. El FBI, la policía federal estadounidense, busca a Park desde 2018.
El robo a Binance devuelve la atención sobre las redes informáticas de Pyongyang y uno de sus presuntos integrantes, aunque su participación en este ataque no ha sido señalada
En mayo de 2011, un hombre identificado como Park Jin-hyok hablaba en un intercambio de correos electrónicos de volver a Corea del Norte para casarse con su prometida, a la que se refería como “camarada”. Park trabajaba entonces en Dalian, una ciudad del noreste de China, y buscaba la manera de regresar definitivamente a su país. Aquella correspondencia acabaría incorporada a la documentación judicial con la que Estados Unidos acusó a un programador norcoreano de participar en una trama de ciberataques al servicio de Pyongyang. El FBI, la policía federal estadounidense, busca a Park desde 2018.
Su nombre ha vuelto a circular en la prensa surcoreana tras el mayor robo de criptomonedas documentado hasta la fecha. El pasado 29 de octubre, unos atacantes sustrajeron de Binance, la mayor plataforma mundial de intercambio de criptomonedas, activos digitales por valor de unos 6.300 millones de dólares (unos 5.600 millones de euros). El FBI atribuye el golpe a TraderTraitor, una operación vinculada al entramado de hackers norcoreanos conocido como Lazarus. Aunque no ha identificado a Park como participante en este ataque, sí lo acusa de integrar la estructura de hackers al servicio de Pyongyang que Washington lleva años persiguiendo. Lazarus se ha convertido en una de las principales amenazas para las plataformas de criptomonedas en los últimos años. El anterior atraco récord, de 1.500 millones de dólares (1.340 millones de euros) a Bybit en febrero de 2025, también llevaba su sello.
El saqueo a Binance ha reabierto el debate sobre cómo frenar esas redes. La agencia surcoreana de noticias Yonhap recogió el domingo que un portavoz del Departamento de Estado de EE UU había reclamado que los gobiernos trabajen juntos para reducir la amenaza y cortar los ingresos ilícitos del régimen de Kim Jong-un. El Ministerio de Exteriores surcoreano había confirmado el jueves que estudiaba posibles medidas adicionales, incluidas las sanciones unilaterales, aunque todavía no había tomado una decisión.
La ficha de Park del FBI recoge dos posibles años de nacimiento, 1981 y 1984, por lo que rondaría los 42 o 45 años. Los investigadores estadounidenses lo identifican como un programador vinculado a una trama de ciberataques patrocinada por el Estado norcoreano y relacionada con la Oficina General de Reconocimiento, el servicio de inteligencia militar del país. Su expediente permite reconstruir parte de la trayectoria de ese aparato, capaz de combinar el sabotaje político con el saqueo.
Antes de que su nombre apareciera en una orden de detención federal estadounidense, Park se presentaba ante posibles clientes como un programador con formación universitaria y experiencia en el desarrollo de videojuegos. Un currículum adjunto a un correo de 2011 lo describía como graduado de la Universidad Tecnológica Kim Chaek (Pyongyang) y desarrollador de juegos en línea desde 2002. Enumeraba conocimientos de varios lenguajes de programación, además de inglés y chino, e incluía su fotografía.
Entonces trabajaba para Chosun Expo Joint Venture, una empresa con oficinas en China y Corea del Norte que ofrecía servicios informáticos a clientes internacionales. Park desarrollaba software por encargo. Pero, según la acusación estadounidense, aquella actividad comercial convivía con otra clandestina: la compañía era una tapadera vinculada a una unidad de ciberoperaciones de la inteligencia militar norcoreana conocida como Laboratorio 110.
El FBI vinculó a Park con los ciberataques a través de las cuentas de correo que utilizaba para sus encargos profesionales. Los agentes detectaron contactos y archivos compartidos con las cuentas empleadas en las operaciones clandestinas, además de accesos desde las mismas direcciones de internet.
En septiembre de 2018, Estados Unidos acusó públicamente a Park de participar en el sabotaje de los sistemas informáticos de Sony Pictures en 2014; del robo de 81 millones de dólares (72,5 millones de euros, al cambio actual) al banco central de Bangladés en 2016, y de la creación en 2017 de WannaCry, un programa malicioso que cifraba los archivos de los ordenadores infectados y exigía un rescate para recuperarlos. Se cree que Park regresó a su país antes del ataque contra la distribuidora Sony Pictures.
En febrero de 2021, los fiscales estadounidenses hicieron pública una nueva acusación que incluía a otros dos programadores norcoreanos, Jon Chang-hyok y Kim Il. El escrito identificaba a los tres como miembros de unidades de la inteligencia militar y señalaba que el régimen norcoreano los había destinado durante distintos periodos a China y Rusia para desarrollar sus actividades.
Otras investigaciones muestran cómo Pyongyang aprovecha esa presencia exterior para captar ingresos mediante empleos informáticos: en 2024, la justicia estadounidense acusó a 14 norcoreanos vinculados a dos compañías controladas por Pyongyang, Yanbian Silverstar, en China, y Volasys Silverstar, en Rusia. Entre ambas empleaban al menos a 130 informáticos que utilizaban identidades falsas para conseguir contratos a distancia con empresas estadounidenses. Sus responsables les exigían generar al menos 10.000 dólares (unos 9.000 euros) mensuales por persona y organizaban “competiciones socialistas” con premios para quienes más ingresaban. Para ocultar su ubicación, pagaban a residentes en Estados Unidos que recibían los portátiles enviados por sus empleadores. Los norcoreanos accedían después a esos equipos desde el extranjero, mientras las empresas creían tener al trabajador en territorio estadounidense.
Pero ese circuito necesita también intermediarios que canalicen esos ingresos hacia el régimen norcoreano, sujeto a sanciones internacionales. Un informe de octubre de 2025 del equipo multilateral de vigilancia de sanciones, integrado por 11 países, señaló el uso de cuentas de al menos 15 bancos chinos para canalizar fondos norcoreanos. También documentó la conversión de al menos 60 millones de dólares en criptomonedas mediante un intermediario ruso, incluidos fondos del atraco a Bybit. Señala, además, que empresas como China Unicom y la rusa TransTeleKom ayudaron a ampliar las conexiones a internet de Corea del Norte.
La víspera del ataque a Binance, el Departamento del Tesoro estadounidense sancionó a diez personas y una entidad vinculadas a redes informáticas norcoreanas asentadas en Rusia y Corea del Norte. Washington sostiene que Pyongyang se apropia de la mayor parte de los salarios de sus trabajadores en el exterior para financiar sus programas de armamento, acusaciones que el hermético país asiático niega. Kim Yo-jong, la poderosa hermana del líder supremo norcoreano, calificó la atribución del robo a Binance de “grave provocación política” y de ejemplo de la “política hostil” de Estados Unidos hacia su país.
En 2018, el Ministerio de Exteriores norcoreano difundió un comentario que negaba incluso la existencia de Park. Ocho años después, el FBI mantiene su ficha de búsqueda y sitúa su última localización conocida en Corea del Norte, nación a la que, en aquellos correos de 2011, decía querer regresar definitivamente.
Sociedad en EL PAÍS
