Él es Park Jin Hyok, el hacker norcoreano que figura entre los más buscados por el FBI
Park Jin Hyok fue acusado en 2018 por su presunta participación en ataques informáticos contra bancos, empresas y organismos de distintos países.
Park Jin Hyok es uno de los nombres que aparece en la lista de los hackers más buscados por el FBI. El programador norcoreano, señalado por su presunta participación en algunos de los ciberataques más costosos de la historia, volvió a llamar la atención internacional tras el millonario robo de criptomonedas atribuido a un grupo vinculado con Corea del Norte.
Su nombre ha sido relacionado con diferentes operaciones de piratería informática, entre ellas ataques contra empresas, entidades financieras y plataformas digitales. Sin embargo, su aparición en las informaciones sobre el reciente caso de Binance requiere una precisión: las autoridades estadounidenses atribuyeron el robo al colectivo TraderTraitor, pero esto no significa que hayan presentado una nueva acusación individual contra Park por ese hecho.
El programador figura entre los más buscados por el FBI desde hace varios años. En 2018, las autoridades estadounidenses hicieron pública una acusación formal por su presunta participación en una conspiración para cometer delitos informáticos y fraudes financieros.
Las informaciones sobre el ataque a Binance reavivaron el interés por Park Jin Hyok, uno de los hackers norcoreanos más buscados por Estados Unidos. Departamento de Justicia de los Estados Unidos
¿Quién es Park Jin Hyok y por qué lo busca el FBI?
De acuerdo con el Departamento de Justicia de Estados Unidos, Park Jin Hyok es un programador norcoreano identificado como integrante del Lazarus Group, una estructura de ciberdelincuencia presuntamente respaldada por el Gobierno de Corea del Norte.
El señalado hacker estudió programación en la Universidad de Tecnología Kim Chaek, en su país, y ha sido relacionado con la Oficina General de Reconocimiento (RGB), organismo de inteligencia militar norcoreano.
También fue vinculado con Chosun Expo Joint Venture, una compañía que, según los fiscales estadounidenses, habría funcionado como fachada para encubrir actividades de ciberespionaje y operaciones destinadas a conseguir recursos económicos para el régimen de Kim Jong Un.
La primera acusación formal contra Park se conoció en septiembre de 2018, cuando las autoridades estadounidenses divulgaron los resultados de una investigación sobre diferentes operaciones informáticas atribuidas a integrantes de esta estructura.
,
¿Qué ciberataques le han atribuido al hacker norcoreano?
Entre los episodios que aparecen en las investigaciones estadounidenses se encuentran tres operaciones de gran impacto internacional:
Sony Pictures Entertainment (2014): el ataque informático contra la compañía incluyó el borrado de información de sus servidores, la filtración de correos electrónicos de directivos y la divulgación de películas inéditas. La operación fue relacionada con el rechazo a la película The Interview, una sátira sobre el líder norcoreano.
Banco Central de Bangladés (2016): los responsables infiltraron y manipularon la red financiera SWIFT para desviar aproximadamente 81 millones de dólares.
Ransomware WannaCry (2017): este programa malicioso se propagó internacionalmente y afectó sistemas informáticos de diferentes organizaciones.
Estos episodios hicieron que Park Jin Hyok se convirtiera en uno de los nombres más conocidos dentro de las investigaciones estadounidenses sobre las operaciones cibernéticas relacionadas con Corea del Norte.
Kim Jong Un, líder de Corea del Norte, cuyo Gobierno ha sido vinculado con redes de ciberdelincuencia. AFP
¿Desde cuándo aparece Park Jin Hyok entre los más buscados?
El FBI publicó una primera orden federal de arresto contra Park Jin Hyok el 8 de junio de 2018. Posteriormente, en diciembre de 2020, se amplió la acusación en su contra, con nuevos cargos relacionados con conspiración para cometer fraude electrónico y bancario, además de delitos por intrusiones informáticas.
Es importante diferenciar estos procedimientos; la acusación formal y las órdenes de arresto son actuaciones judiciales distintas. Por eso, no debe interpretarse la ampliación de los cargos como una nueva orden de captura sin confirmación documental.
De acuerdo con la ficha del FBI, Park es ciudadano de Corea del Norte y su último paradero conocido es ese país. El registro también indica que habla coreano, inglés y mandarín, y que habría viajado anteriormente a China.
¿Qué relación tiene con el millonario ataque a Binance?
El interés reciente por Park Jin Hyok se reavivó después del ataque informático contra Binance, ocurrido el 29 de octubre de 2026. El FBI atribuyó oficialmente el robo al grupo norcoreano TraderTraitor, al que responsabilizó de sustraer más de 6.000 millones de dólares en activos virtuales de la plataforma.
En un comunicado publicado el 31 de octubre, la agencia estadounidense explicó que los responsables estaban convirtiendo los fondos sustraídos principalmente en Ethereum. Además, advirtió sobre el riesgo de que utilizaran servicios de finanzas descentralizadas e intercambios instantáneos para ocultar el origen de los recursos.
La firma especializada en análisis de cadenas de bloques Chainalysis también atribuyó el ataque a TraderTraitor. Según sus investigaciones, los movimientos de los fondos presentaban conexiones con recursos que habían sido sustraídos anteriormente en otro ataque contra la plataforma Bitget.
Por su parte, Reuters informó que especialistas en ciberseguridad consideran a TraderTraitor una de las organizaciones más capaces en el robo de criptomonedas. También señaló sus vínculos con operadores norcoreanos que anteriormente habrían formado parte de otras estructuras de piratería informática.
Estas operaciones han generado preocupación entre las autoridades internacionales por la posibilidad de que los recursos obtenidos mediante actividades ilícitas contribuyan a financiar los programas militares y armamentísticos de Pyongyang.
Aunque los antecedentes de Park Jin Hyok explican por qué su nombre vuelve a generar interés, la atribución oficial del ataque a Binance corresponde a TraderTraitor. Hasta ahora, la información presentada en esta nota no permite afirmar que el programador haya participado personalmente en ese robo.
