Washington D. C..- El nombre de Park Jin-hyok, un programador norcoreano buscado por el FBI desde 2018, volvió a aparecer en medios de Corea del Sur tras el robo de aproximadamente 6 mil 300 millones de dólares en criptomonedas a la plataforma Binance, ocurrido el pasado 29 de octubre.
De acuerdo con información publicada por el diario español El País, Park figura entre los presuntos integrantes de una estructura de ciberdelincuencia vinculada al Gobierno de Kim Jong-un, a la que Estados Unidos atribuye operaciones informáticas contra empresas, instituciones financieras y organismos internacionales.
Sin embargo, las autoridades estadounidenses no han señalado a Park como participante en el reciente ataque contra Binance. La investigación atribuye ese robo a TraderTraitor, una operación relacionada con el grupo de hackers conocido como Lazarus, vinculado por Washington con Corea del Norte.
¿Quién es Park Jin-hyok?
El programador norcoreano apareció públicamente en las investigaciones estadounidenses en septiembre de 2018, cuando el Departamento de Justicia presentó cargos en su contra por su presunta participación en distintos ataques informáticos.
Según documentos judiciales, Park trabajó para Chosun Expo Joint Venture, una compañía de servicios tecnológicos con operaciones en China y Corea del Norte.
La empresa ofrecía desarrollo de programas informáticos a clientes internacionales, aunque los investigadores estadounidenses sostienen que también funcionaba como cobertura para actividades de una unidad de inteligencia militar norcoreana conocida como Laboratorio 110.
Antes de ser identificado por las autoridades, Park se presentaba como un desarrollador de videojuegos graduado de la Universidad Tecnológica Kim Chaek, ubicada en Pyongyang.
En 2011 residía en Dalian, China, desde donde mantenía comunicaciones profesionales y personales. Algunos de esos correos electrónicos fueron incorporados posteriormente a la investigación del FBI.
Sony Pictures, WannaCry y el robo de 81 millones de dólares
Las autoridades estadounidenses relacionan a Park Jin-hyok con tres operaciones informáticas de alcance internacional. La primera ocurrió en 2014, cuando Sony Pictures sufrió un ataque contra sus sistemas que provocó la filtración de información confidencial y afectaciones a sus operaciones.
Dos años después, en 2016, el Banco Central de Bangladés fue víctima de un robo de 81 millones de dólares mediante transferencias bancarias fraudulentas, una operación que las autoridades estadounidenses también atribuyen a la red informática con la que presuntamente estaba vinculado el programador norcoreano.
En 2017, esa misma estructura fue relacionada con la propagación de WannaCry, un programa malicioso que afectó computadoras en distintos países, bloqueó el acceso a archivos y exigió pagos a cambio de recuperarlos.
En febrero de 2021, el Departamento de Justicia de Estados Unidos amplió las acusaciones contra la red e identificó a otros dos presuntos integrantes: Jon Chang-hyok y Kim Il.
Los fiscales señalaron que los tres programadores estuvieron vinculados con unidades de inteligencia militar norcoreanas y desarrollaron actividades desde distintos países, incluidos China y Rusia.
Redes de informáticos operan desde el extranjero
Las investigaciones estadounidenses también han documentado el uso de trabajadores informáticos norcoreanos que obtienen empleos a distancia mediante identidades falsas.
En 2024, el Departamento de Justicia acusó a 14 ciudadanos norcoreanos relacionados con empresas establecidas en China y Rusia.
Según las autoridades, estas organizaciones empleaban al menos a 130 informáticos que buscaban contratos con compañías estadounidenses, ocultando su verdadera identidad y ubicación.
Los investigadores señalaron que los responsables exigían ingresos mínimos de 10 mil dólares mensuales por trabajador.
Para aparentar que residían en Estados Unidos, algunos utilizaban intermediarios que recibían las computadoras proporcionadas por las empresas contratantes. Posteriormente, los programadores accedían a esos equipos de manera remota desde el extranjero.
Washington sostiene que parte de los recursos obtenidos mediante estas operaciones termina en manos del Gobierno norcoreano.
Estados Unidos investiga el financiamiento de Pyongyang
Un informe publicado en octubre de 2025 por un mecanismo multilateral de vigilancia de sanciones identificó el uso de cuentas bancarias en China y operaciones con criptomonedas para transferir recursos vinculados con Corea del Norte.
El documento señaló la utilización de cuentas en al menos 15 bancos chinos y operaciones de conversión de criptomonedas por un mínimo de 60 millones de dólares mediante un intermediario ruso.
Además, el Departamento del Tesoro estadounidense anunció nuevas sanciones contra diez personas y una entidad relacionadas con redes informáticas norcoreanas, un día antes del ataque reportado contra Binance.
Las autoridades estadounidenses sostienen que estos mecanismos permiten obtener divisas para financiar programas militares y de armamento del Gobierno de Kim Jong-un.
Corea del Norte ha rechazado esas acusaciones. Kim Yo-jong, hermana del mandatario norcoreano, calificó los señalamientos relacionados con Binance como una provocación política de Estados Unidos.
El FBI mantiene su búsqueda
La ficha de Park Jin-hyok publicada por el FBI contempla dos posibles años de nacimiento, 1981 y 1984, y señala a Corea del Norte como su última ubicación conocida.
En 2018, el Ministerio de Exteriores norcoreano rechazó las acusaciones estadounidenses y llegó a negar la existencia del programador.
Ocho años después de la primera acusación federal, Park continúa identificado como una persona buscada por las autoridades estadounidenses.
Su caso forma parte de las investigaciones sobre operaciones informáticas atribuidas a Corea del Norte, que incluyen ataques a instituciones financieras, empresas tecnológicas y plataformas de activos digitales.
