Hacker norcoreano se infiltra en empresa de seguridad estadounidense mediante teletrabajo

Una empresa de seguridad en Estados Unidos detectó que un ingeniero contratado bajo la modalidad de trabajo remoto era, en realidad, un operador vinculado a redes de ciberespionaje de Corea del Norte. El incidente ocurrió tras un proceso de selección que se realizó íntegramente de forma digital, donde el individuo utilizó documentación falsa y una identidad suplantada para acceder a sistemas críticos de la compañía.

Este caso ha puesto en alerta a los departamentos de recursos humanos y ciberseguridad a nivel global, incluyendo a las empresas mexicanas que operan bajo esquemas de contratación internacional. La sofisticación del atacante, quien superó entrevistas técnicas y pruebas de aptitud, subraya la vulnerabilidad de las plataformas de reclutamiento ante el uso de herramientas de inteligencia artificial y la creación de perfiles profesionales sintéticos.

Expertos en la materia señalan que los grupos de ciberdelincuencia han perfeccionado estrategias para infiltrarse en sectores estratégicos. El objetivo principal de estos actores suele ser la obtención de divisas para financiar programas estatales o el robo de propiedad intelectual sensible, aprovechando la confianza depositada en los procesos de selección automatizados que omiten verificaciones presenciales.

Ante este panorama, especialistas sugieren a las empresas mexicanas reforzar sus protocolos de seguridad interna, priorizando la validación biométrica y la verificación de antecedentes internacionales. Aunque las tecnologías de trabajo remoto han facilitado la expansión de los negocios, el sector empresarial enfrenta el reto de equilibrar la eficiencia operativa con una supervisión rigurosa que impida la entrada de agentes externos malintencionados en sus infraestructuras digitales.