FBI investiga norte-coreano que atuou em agência do governo dos EUA

O que aconteceu

O FBI está investigando como um norte-coreano foi contratado para trabalhar em uma agência federal dos EUA. A notícia foi reportada primeiro pela Federal News Network, citando um oficial sênior do FBI que falou em uma conferência em 28 de julho em Washington D.C. O oficial confirmou a investigação, mas a agência afetada não foi nomeada. Não está claro como o norte-coreano foi contratado, nem se dados ou fundos foram roubados durante o incidente. O FBI não respondeu ao pedido de comentário da TechCrunch na terça-feira.

Contexto

O regime norte-coreano é conhecido por campanhas coordenadas e de longa duração para obter emprego fraudulento em organizações privadas e multinacionais. Estima-se que milhares de trabalhadores de TI norte-coreanos conseguiram emprego em organizações dos EUA e da Europa nos últimos anos, explorando falhas no processo de contratação. O objetivo é usar identidades falsas para conseguir posições remotas, enviar salários ao regime, roubar propriedade intelectual e outros dados, e depois extorquir as empresas quando são inevitavelmente descobertos.

A verificação rigorosa e as práticas de autorização de segurança mantiveram, em grande parte, os hackers do regime fora do governo — mas não sem incidentes. Em 2024, o Departamento de Justiça apresentou acusações contra um homem de Maryland que ajudou um hacker norte-coreano a se passar por americano para conseguir um emprego remoto como contratado da Administração Federal de Aviação (FAA).

Por que importa

O caso marca uma rara confirmação de um norte-coreano sancionado trabalhando para uma agência governamental. Os EUA há muito alertam sobre os riscos dos esquemas de trabalhadores de TI norte-coreanos. Autoridades tomaram várias ações de execução e sanções para conter tanto as redes que operam de Pyongyang, quanto as da vizinha Rússia e China, além dos facilitadores americanos que montam frotas de laptops para permitir que os norte-coreanos trabalhem remotamente como se estivessem nos EUA.

Impacto

A infiltração em uma agência federal levanta questões sobre segurança nacional e a eficácia dos processos de verificação de identidade. A Coreia do Norte opera mais como uma gangue criminosa transnacional do que um governo, dependendo de hacks, incluindo roubos de criptomoedas, para financiar seu programa de armas nucleares sancionado globalmente. O regime é responsável por 76% dos roubos de criptomoedas, segundo empresas de análise de blockchain, obtendo pelo menos US$ 2 bilhões em 2025, apesar das proibições (TechCrunch).

O que muda

O caso pode levar a revisões nos processos de contratação remota em agências federais e a um escrutínio maior sobre identidades verificadas. Também reforça a necessidade de medidas mais robustas contra fraude de identidade em posições remotas, um vetor que já afeta empresas privadas e exchanges de criptomoedas.

O que vem agora

O FBI não respondeu ao pedido de comentário da TechCrunch. Não está claro qual agência foi afetada, nem se houve roubo de dados ou fundos. A investigação deve continuar, e novas ações de execução ou sanções podem surgir contra as redes que facilitam esse tipo de infiltração.