Cinco individuos acaban de admitir culpabilidad en un esquema que ayudó a operativos de una nación sancionada a hacerse pasar por trabajadores tecnológicos remotos legítimos para infiltrarse en corporaciones de EE. UU.

Estos acusados facilitaron una operación en la que agentes extranjeros utilizaron identidades robadas y credenciales falsificadas para obtener puestos de TI en empresas de EE. UU., algunas de las cuales manejan datos sensibles en los sectores de fintech y blockchain. Los trabajadores canalizaron sus cheques de pago de vuelta para financiar programas prohibidos mientras obtenían acceso a sistemas internos.

Este caso destaca una amenaza creciente: los actores malintencionados que explotan el auge del trabajo remoto para infiltrarse en las empresas desde adentro. Para los proyectos de cripto y las startups de Web3 que contratan equipos distribuidos, esto sirve como un llamado de atención. La verificación rigurosa de la identidad y los antecedentes ya no son opcionales; son escudos esenciales contra los intentos de infiltración organizados que podrían comprometer fondos, datos de usuarios o tecnología propietaria.