Uma investigação federal nos Estados Unidos revelou que uma residência em Litchfield Park, no Arizona, servia de centro de operações para agentes norte-coreanos que se passavam por funcionários remotos de grandes empresas norte-americanas. A moradora, Christina Chapman, 50 anos, foi condenada a 8,5 anos de prisão, três anos de liberdade supervisionada e a restituir centenas de milhares de dólares, se possível.
Como funcionava o esquema
Segundo o Departamento de Justiça, Chapman foi recrutada em 2020, quando buscava trabalho remoto para cuidar da mãe com câncer. A função dela era receber notebooks corporativos enviados a supostos “colaboradores” nos Estados Unidos — na verdade, hackers norte-coreanos que atuavam a partir de um centro de comando no próprio país.
Usando identidades falsas, VPNs e proxies, esses agentes acessavam redes de cerca de 300 empresas como se estivessem em solo americano. Estimativas do FBI apontam que a fraude gerou US$ 17 milhões até ser desmantelada.
“Fazenda” de mais de 90 notebooks
Quando Chapman foi presa, agentes encontraram mais de 90 laptops abertos e ligados em estantes, operando como um pequeno data center doméstico. Parte dos dispositivos era encaminhada pela ré a intermediários na China antes de chegar à Coreia do Norte.
Alvos de alto perfil
Procuradores informaram que os hackers, contratados com identidades falsas, conseguiram vagas em empresas como uma emissora de televisão do top 5 nacional, uma gigante de tecnologia do Vale do Silício, um fabricante de defesa aeroespacial, uma montadora icônica, uma rede varejista de luxo e uma grande companhia de mídia e entretenimento. Entre as marcas citadas está a Nike.
Histórico de ataques
A Coreia do Norte é apontada há anos por ataques cibernéticos sofisticados, desde o vazamento da Sony Pictures em 2014 até campanhas recentes de ransomware e espionagem. O avanço do trabalho remoto e o uso de ferramentas de IA ampliaram o alcance dessas operações, permitindo que agentes se candidatem e sejam contratados por empresas estrangeiras sem levantar suspeitas imediatas.
Em carta enviada ao tribunal antes da sentença, Chapman afirmou ter consciência de que poderia ir para a prisão por falsificar documentos, mas disse ter tido dificuldade para se desvincular do grupo: “Eu estava tentando sair, mas não sabia como”.
O caso destaca a crescente complexidade de fraudes cibernéticas que exploram brechas no modelo de trabalho remoto e reforça o alerta das autoridades para verificação rigorosa de identidade em processos de contratação.
Com informações de PCWorld