Park Jin Hyok es un programador norcoreano acusado por Estados Unidos de participar en algunos de los ciberataques más importantes de la historia.
Su nombre volvió a quedar bajo la lupa tras el robo de u$s6.300 millones a Binance, una operación que el FBI atribuyó a un grupo vinculado con Corea del Norte.
El hacker es señalado por Washington como una pieza clave de la estructura de espionaje informático del régimen de Kim Jong-un. Entre los ataques que las autoridades estadounidenses le atribuyen figuran:
Aunque el FBI no lo identificó directamente como responsable del ataque a Binance, su trayectoria vuelve a poner en el centro de la escena a los grupos norcoreanos que utilizan el cibercrimen para obtener dinero y financiar las actividades del régimen.
La información sobre la identidad de Park es limitada. Según las estimaciones de las autoridades estadounidenses, tiene entre 42 y 45 años y también utilizó nombres como:
De acuerdo con una denuncia del Departamento de Justicia de EEUU, trabajó durante más de una década en Chosun Expo Joint Venture, una empresa con oficinas en China y Corea del Norte.
Los investigadores describieron a esa compañía como una entidad pantalla del régimen norcoreano, vinculada con su estructura de inteligencia militar. Desde allí, Park habría participado en operaciones informáticas destinadas al espionaje y el robo de información y dinero.
En febrero de 2021, la fiscalía estadounidense amplió las acusaciones e incluyó a Park junto con Jon Chang Hyok y Kim Il en una presunta conspiración para robar y extorsionar más de u$s1.300 millones en efectivo y criptomonedas.
Estados Unidos vinculó a Park con el hackeo a Sony Pictures en 2014, que provocó el robo de documentos, la filtración de películas inéditas y amenazas contra empleados.
El ataque habría sido una represalia por The Interview, una comedia sobre el asesinato de Kim Jong-un.
En 2016, el grupo habría robado u$s81 millones al Banco Central de Bangladesh tras infiltrarse en sus sistemas y acceder a la red internacional SWIFT.
Un año después, también fue relacionado con WannaCry, el ransomware que afectó computadoras de todo el mundo, incluido el sistema de salud británico.
El FBI atribuyó el ataque a Binance, en el que se robaron u$s6.300 millones, a una operación norcoreana identificada como TraderTraitor.
Sin embargo, la agencia no detalló a Park como participante directo, sino que lo vincula con una estructura más amplia de ciberataques del régimen.
En sus investigaciones, Estados Unidos identificó a grupos como Lazarus Group y APT38, relacionados con la inteligencia militar de Corea del Norte. Sus operaciones incluyen espionaje, robos de criptomonedas y extorsiones digitales.
Según un informe de Naciones Unidas de 2024, estas actividades son una fuente de financiamiento para el régimen de Kim Jong-un y su programa armamentístico.