La granja de laptops y la amenaza híbrida detrás del auge del trabajo remoto

El reciente fallo contra un ciudadano ucraniano por ayudar a trabajadores de TI norcoreanos a ocupar puestos en empresas estadounidenses con identidades robadas vuelve a poner en evidencia una amenaza híbrida que mezcla fraude, ciberoperaciones y explotación de la economía global del trabajo remoto. En noviembre de 2025, Oleksandr Didenko se declaró culpable de cargos relacionados con el robo de identidad agravado y una conspiración de fraude electrónico; tras su arresto en Polonia en mayo de 2024, esta semana fue sentenciado a 60 meses de prisión y a un año de libertad supervisada, además de aceptar la incautación de más de 1,4 millones de dólares en efectivo y criptomonedas vinculadas a la operación.

El caso no es un incidente aislado: es la punta visible de una industria clandestina que combina mercados en línea, redes de logística para camuflar ubicación y una clientela con objetivos políticos y económicos. Según los documentos judiciales, Didenko ofrecía identidades robadas a trabajadores remotos a través de una plataforma conocida como UpWorkSell —sitio que fue intervenido por las autoridades— y proporcionó al menos 871 identidades y cuentas “proxy” en tres plataformas freelance. Con esos datos, operadores en Corea del Norte lograron obtener contratos con decenas de empresas estadounidenses, en varios estados como California y Pennsylvania. Puede consultarse información oficial en los documentos del tribunal y en la notificación del fiscal: actuaciones judiciales y en el comunicado del Departamento de Justicia sobre la plataforma intervenida UpWorkSell.

Una pieza clave del modus operandi fue la creación y explotación de lo que el expediente denomina “laptop farms”: instalaciones o configuraciones distribuidas en varios países —entre ellos Estados Unidos, Ecuador, Polonia y Ucrania— que permiten que los equipos remotos parezcan conectarse desde direcciones IP y ubicaciones dentro de EE. UU. De ese modo, los procesos de selección y verificación geográfica eran burlados y los perfiles falsos adquirían apariencia legítima ante reclutadores y sistemas automáticos.

La dimensión criminal y estratégica de la operación preocupa a las autoridades. El FBI enfatizó que este esquema no solo supuso el robo de datos personales y empleos legítimos, sino que además facilitó la canalización de recursos hacia un régimen adversario. En paralelo al caso de Didenko hay otros procesos conexos: una de las personas que gestionó una “laptop farm” desde su casa en Arizona, Christina Marie Chapman, fue procesada en 2024 y, tras declararse culpable en 2025, recibió una condena más larga. Estos procesos forman parte de una serie de actuaciones coordinadas por agencias estadounidenses contra redes que facilitan el empleo fraudulento de trabajadores norcoreanos.

Las fuerzas del orden llevan tiempo advirtiendo sobre esta amenaza. El FBI y la unidad de denuncia de delitos cibernéticos han publicado avisos sobre imitadores que se hacen pasar por personal de TI con sede en Estados Unidos, y el Departamento de Estado incluso ofrece recompensas por información sobre trabajadores norcoreanos implicados en estas tramas vinculadas al régimen. Los informes y acciones gubernamentales muestran que Pyongyang mantiene una estructura organizada de trabajadores de TI que, mediante identidades robadas, intentan acceder a recursos, contratos y pagos internacionales.

¿Por qué este esquema funciona? En los últimos años, la virtualización del empleo, la contratación remota y la dependencia de plataformas de freelance han creado fricciones entre agilidad y seguridad. Procesos de reclutamiento acelerados, validaciones superficiales y herramientas de verificación geográfica demasiado confiadas permiten que perfiles aparentemente consistentes pasen los filtros iniciales. Además, la existencia de mercados que venden o intercambian identidades digitales y de proveedores que ofrecen “presencia” en una región concreta (mediante proxies, VPNs o granjas de dispositivos) convierte la falsificación en una actividad escalable y rentable.

Las consecuencias no son solo económicas. Para las víctimas —las personas cuyas identidades fueron usurpadas— supone un rompecabezas administrativo y reputacional: créditos fraudulentos, bloqueo de cuentas y un largo papeleo para recuperar su nombre. Para las empresas contratantes, el riesgo va desde la pérdida de propiedad intelectual hasta la exposición a intrusiones internas si quienes ocupan esos roles acceden a secretos, infraestructuras o credenciales. Y para el conjunto del sistema, estas operaciones erosionan la confianza en modelos de talento remoto y en plataformas que, hasta ahora, habían sido cruciales para la economía digital.

La reacción estatal ha ido más allá de detenciones individuales: en 2024 y 2025 se multiplicaron las sanciones y procesos contra personas y entidades implicadas en redes de contratación fraudulenta. La intención es interrumpir la cadena completa, desde quienes crean y comercializan identidades hasta los facilitadores logísticos y las empresas que blanquean pagos en criptomonedas. Documentos oficiales y comunicados del Ministerio Público y del FBI ofrecen detalles sobre estas acciones y la investigación multipaís que las respalda.

En el plano práctico, las empresas y reclutadores tienen margen de mejora. No es necesario convertirse en un experto forense digital para aplicar controles adicionales: verificar identidad con comprobantes múltiples, realizar entrevistas técnicas que incluyan pruebas en tiempo real, cruzar datos de geolocalización con historial profesional y establecer procesos de monitoreo continuo pueden elevar el coste de entrada para operadores maliciosos. Las plataformas de empleo también cargan con responsabilidad: invertir en detección de patrones anómalos, autenticar métodos de pago y colaborar con autoridades para derribar mercados ilícitos son pasos clave para reducir este vector de riesgo.

Este caso es un recordatorio de que la seguridad laboral y la ciberseguridad son la misma conversación. A medida que las herramientas de trabajo remoto, la inteligencia artificial y los sistemas automáticos de contratación evolucionan, también lo harán las técnicas de abuso. La única forma de adelantarse es combinar políticas públicas sólidas, cooperación internacional y prácticas robustas por parte del sector privado. Para quienes quieran profundizar en los detalles judiciales y las advertencias oficiales, los documentos públicos sobre el caso y las alertas del FBI y el Departamento de Justicia son recursos relevantes: ver el expediente judicial, la intervención de la plataforma UpWorkSell y los avisos del IC3 y del Departamento de Estado.

Más allá de la condena y las cifras, lo que queda claro es que el mercado laboral global es, hoy, parte del campo de batalla: protegerlo exige tanto herramientas técnicas como voluntad política y responsabilidad corporativa. Solo así se reducirá el atractivo de modelos ilícitos que lucran con identidades ajenas y alimentan regímenes que actúan al margen del derecho internacional.