¿Quién es el hacker que Estados Unidos relaciona con robos millonarios y ataques informáticos?

Park Jin Hyok es un programador informático de Corea del Norte que figura entre las personas buscadas por el Buró Federal de Investigaciones (FBI) de Estados Unidos por su presunta participación en algunos de los ciberataques más costosos de la historia. Las autoridades estadounidenses lo relacionan con el grupo de hackers Lazarus, al que atribuyen operaciones contra bancos, empresas y organismos de distintos países.

Su nombre ha vuelto a generar interés por las investigaciones sobre los ataques informáticos vinculados con Corea del Norte. Sin embargo, su búsqueda por parte de Estados Unidos no es reciente: desde 2018 enfrenta acusaciones federales y en diciembre de 2020 se emitió una nueva orden de arresto.

¿Quién es Park Jin Hyok y por qué lo busca el FBI?

De acuerdo con la ficha oficial del FBI, Park Jin Hyok es ciudadano norcoreano y también ha sido identificado con los nombres de Jin Hyok Park, Pak Jin Hek y Pak Kwang Jin.

Las autoridades estadounidenses lo describen como un programador informático presuntamente respaldado por el Gobierno de Corea del Norte. Según las investigaciones, habría formado parte de una red de piratería informática relacionada con la Oficina General de Reconocimiento (RGB), organismo de inteligencia militar norcoreano.

El FBI señala que su último paradero conocido es Corea del Norte. También indica que habla coreano, inglés y mandarín, y que anteriormente habría viajado a China.

La primera acusación contra Park se hizo pública en septiembre de 2018, cuando el Departamento de Justicia de Estados Unidos lo señaló por presuntamente participar en una conspiración para realizar ataques informáticos y cometer fraudes financieros.

Posteriormente, el 8 de diciembre de 2020, se emitió una nueva orden federal de arresto con cargos adicionales relacionados con fraude bancario, fraude electrónico e intrusiones informáticas.

¿Qué es el grupo Lazarus y qué relación tiene con el hacker norcoreano?

Park Jin Hyok es señalado como integrante del grupo Lazarus, una organización de piratería informática que investigadores de ciberseguridad relacionan con el Gobierno de Corea del Norte.

Según el Departamento de Justicia estadounidense, el programador habría trabajado durante más de una década para Chosun Expo Joint Venture, también conocida como Korea Expo Joint Venture, una compañía que presuntamente funcionaba como fachada para respaldar actividades informáticas del régimen norcoreano.

Las investigaciones estadounidenses relacionan a esta estructura con operaciones de robo de información, ataques mediante programas maliciosos, extorsión digital y sustracción de dinero de cuentas bancarias.

El grupo Lazarus ha sido relacionado con ataques contra diferentes sectores, entre ellos el financiero, tecnológico y de entretenimiento.

Los ciberataques que Estados Unidos atribuye a Park Jin Hyok

Entre los casos más conocidos que las autoridades estadounidenses relacionan con la red de hackers en la que presuntamente participaba Park se encuentran:

• Ataque contra Sony Pictures (2014): la empresa cinematográfica sufrió una intrusión informática que provocó el robo y la filtración de información interna, además de daños en sus sistemas. El ataque ocurrió después de la producción de la película The Interview, una comedia que retrataba un intento ficticio de asesinato del líder norcoreano Kim Jong-un.

• Robo al Banco Central de Bangladés (2016): los atacantes consiguieron transferir ilegalmente alrededor de 81 millones de dólares mediante operaciones fraudulentas en el sistema internacional de transferencias bancarias SWIFT.

• Ransomware WannaCry (2017): este programa malicioso infectó computadoras en distintos países y bloqueó el acceso a sus archivos, con la exigencia de un pago para recuperarlos. El ataque afectó a empresas, instituciones y servicios de salud.

El Departamento de Justicia de Estados Unidos incluyó estos casos dentro de la investigación sobre las actividades atribuidas a la red norcoreana.