Los trabajadores IT de Corea del Norte en China dejan un rastro de dinero — y es una pesadilla de seguridad

Los trabajadores IT de Corea del Norte contratados a través de agencias chinas están dejando un rastro financiero que podría exponerlos a sanciones. Un nuevo reporte de Zero Trace Lab rastrea cómo estos trabajadores envían dinero a casa a través de sistemas de pago chinos y exchanges de cripto.

La configuración es simple. Un trabajador en Pyongyang es contratado por una empresa occidental a través de un intermediario chino. La empresa le paga a la agencia en RMB. La agencia se queda con una comisión y reenvía el resto a la cuenta bancaria china del trabajador. El trabajador luego mueve el dinero a través de exchanges de cripto de vuelta a Corea del Norte.

Pero el rastro está ahí. Cada transacción deja registros. Cada exchange guarda datos KYC. Cada cuenta bancaria tiene un rastro de papel. Y las agencias de cumplimiento de sanciones en EE.UU., la UE y Corea del Sur han estado siguiendo este flujo de dinero por meses.

Los trabajadores mismos no controlan la cadena completa. No eligen los exchanges. No controlan las cuentas bancarias chinas. Les dicen dónde enviar el dinero y cómo moverlo. Pero los registros se quedan.

Además, las agencias chinas involucradas no son empresas fantasma anónimas. Operan abiertamente. Tienen nombres reales. Tienen relaciones bancarias reales. Se pueden identificar.

El reporte identifica patrones específicos: montos de pago recurrentes, horarios que coinciden con los ciclos de pago, y plataformas de exchange que consistentemente reciben fondos de estos trabajadores. No es una sola transacción. Es un sistema.

Para los trabajadores, esto significa que podrían ser blanco de cumplimiento de sanciones si el rastro los lleva a ellos. Para las empresas contratantes, significa que podrían ser responsables de violaciones de sanciones que no conocían. Las agencias en el medio son las más expuestas porque están entre el pagador occidental y el receptor norcoreano.

El reporte no nombra empresas o trabajadores específicos. Mapea el patrón. Muestra cómo se mueve el dinero. Y muestra que el sistema no es tan opaco como los trabajadores asumen.

Por qué nos importa: cuando el cumplimiento de sanciones finalmente se ponga al día, no solo golpeará a Pyongyang — golpeará a los intermediarios chinos, los procesadores de pago, y las empresas occidentales que contrataron a través de ellos, creando una ola de congelamientos e investigaciones que podría cerrar pipelines de trabajo enteros de la noche a la mañana.