El nombre de Park Jin Hyok, un programador informático norcoreano señalado por Estados Unidos de participar en algunos de los ciberataques más costosos de la historia, volvió a ocupar titulares internacionales tras el millonario hackeo contra la plataforma de criptomonedas Binance.
Su aparición en las informaciones relacionadas con el ataque despertó nuevamente el interés por uno de los integrantes más conocidos de las redes de ciberdelincuencia vinculadas al Gobierno de Corea del Norte.
Sin embargo, detrás de la noticia hay una precisión importante, y es que el FBI no emitió una nueva orden de captura internacional contra el hacker en 2026. Park figura en la lista de los más buscados de la agencia estadounidense desde hace varios años, luego de que fuera acusado formalmente en 2018 por su presunta participación en una conspiración para ejecutar ataques informáticos y cometer fraudes financieros.
¿Quién es Park Jin Hyok y por qué lo busca el FBI?
De acuerdo con el Departamento de Justicia de Estados Unidos, Park Jin Hyok fue identificado como integrante del Grupo Lazarus, una estructura de piratería informática presuntamente respaldada por el Gobierno de Corea del Norte y relacionada con la Oficina General de Reconocimiento, organismo de inteligencia militar de ese país.
La primera acusación formal contra el programador se conoció en septiembre de 2018, cuando las autoridades estadounidenses hicieron pública una investigación que lo vinculaba con diferentes operaciones cibernéticas.
Entre ellas estaban el ataque contra Sony Pictures Entertainment, ocurrido en 2014; el robo de aproximadamente 81 millones de dólares al Banco Central de Bangladés, en 2016, y la propagación del ransomware WannaCry, en 2017.
La investigación del Departamento de Justicia también señaló que Park habría trabajado para Chosun Expo Joint Venture, una empresa utilizada, según los fiscales estadounidenses, como fachada para respaldar actividades informáticas del régimen norcoreano.
El FBI emitió una primera orden federal de arresto el 8 de junio de 2018. Posteriormente, en diciembre de 2020, se expidió otra orden tras la ampliación de los cargos, que incluyeron conspiración para cometer fraude electrónico y bancario, además de delitos relacionados con intrusiones informáticas. La información oficial de la agencia confirma que continúa siendo un prófugo buscado por Estados Unidos.
La ficha del FBI indica que Park es ciudadano norcoreano y que su último paradero conocido es Corea del Norte. También registra que habla coreano, inglés y mandarín, y que habría viajado anteriormente a China.
El millonario ataque a Binance reavivó las investigaciones sobre Corea del Norte
La razón por la que Park volvió a aparecer en las noticias está relacionada con el ataque informático contra Binance, ocurrido el 29 de octubre de 2026. El FBI atribuyó oficialmente el robo al grupo norcoreano TraderTraitor, al que responsabilizó de sustraer más de 6.000 millones de dólares en activos virtuales de la plataforma.
En un comunicado publicado el 31 de octubre, la agencia estadounidense explicó que los responsables estaban convirtiendo los fondos robados principalmente en Ethereum y que existía el riesgo de que utilizaran servicios de finanzas descentralizadas e intercambios instantáneos para ocultar el origen del dinero.
La firma especializada en análisis de cadenas de bloques Chainalysis también atribuyó el ataque a TraderTraitor. Según sus investigaciones, los movimientos de los fondos presentaban conexiones con recursos sustraídos previamente en otro ataque contra la plataforma Bitget.
Por su parte, medios como Reuters informaron que especialistas en ciberseguridad consideran a TraderTraitor una de las organizaciones más capaces en el robo de criptomonedas y señalaron sus vínculos con operadores norcoreanos que anteriormente formaron parte de otras estructuras de piratería informática. También destacó que estas actividades representan una fuente de financiación para los programas militares y armamentísticos de Pyongyang.
En este contexto, el medio surcoreano Sisa Journal explicó que la publicación de informaciones sobre el ataque de Binance provocó que otros medios volvieran a mencionar a Park como uno de los hackers norcoreanos más conocidos y buscados por Washington. Sin embargo, no existen pruebas nuevas que permitan relacionarlo directamente con el robo.
La persecución contra el programador también ha tenido repercusiones fuera de Estados Unidos. El Gobierno de Australia lo incluyó, el 6 de noviembre de 2025, en su lista de personas sometidas a sanciones financieras, junto con organizaciones como Lazarus Group, Kimsuky y Andariel. La medida contempla restricciones sobre sus activos y una prohibición de ingreso y permanencia en territorio australiano.
Pese a las acusaciones y las medidas internacionales, su captura sigue siendo un desafío. El FBI mantiene que su último paradero conocido es Corea del Norte, país que no tiene un mecanismo de extradición con Estados Unidos que facilite su entrega.
Bloque de preguntas y respuestas
¿Quién es Park Jin Hyok y por qué lo busca el FBI?
Park Jin Hyok es un programador informático norcoreano señalado por Estados Unidos de participar en ciberataques y fraudes financieros. Las autoridades lo identifican como integrante del Grupo Lazarus, una estructura de piratería informática presuntamente respaldada por el Gobierno de Corea del Norte y vinculada a su inteligencia militar.
¿De qué ciberataques está acusado Park Jin Hyok?
La investigación del Departamento de Justicia de Estados Unidos relaciona a Park con tres operaciones principales: el ataque contra Sony Pictures Entertainment en 2014, el robo de aproximadamente 81 millones de dólares al Banco Central de Bangladés en 2016 y la propagación del ransomware WannaCry en 2017.
¿Qué relación tiene Park Jin Hyok con el Grupo Lazarus?
Las autoridades estadounidenses identifican a Park como integrante del Grupo Lazarus, una organización de ciberdelincuencia presuntamente respaldada por el régimen norcoreano. Según la investigación, el programador habría trabajado para Chosun Expo Joint Venture, empresa que los fiscales estadounidenses señalaron como una fachada para apoyar actividades informáticas del Gobierno de Corea del Norte.
¿Qué ocurrió en el ataque informático contra Binance en octubre de 2026?
El 29 de octubre de 2026, la plataforma de criptomonedas Binance sufrió un ataque informático que, según el FBI, fue ejecutado por el grupo norcoreano TraderTraitor. La agencia atribuyó a esa organización el robo de más de 6.000 millones de dólares en activos virtuales y advirtió que los responsables estaban convirtiendo los fondos principalmente en Ethereum para intentar ocultar su origen.
¿Park Jin Hyok participó en el hackeo de Binance?
No existen pruebas nuevas que permitan relacionar directamente a Park Jin Hyok con el robo contra Binance. El FBI atribuyó oficialmente el ataque al grupo TraderTraitor, mientras que la aparición del nombre del programador en las informaciones posteriores se debe a sus antecedentes y a su vinculación con redes de ciberdelincuencia norcoreanas.
¿Qué relación existe entre TraderTraitor y los robos de criptomonedas?
El grupo TraderTraitor es señalado por el FBI como responsable del ataque contra Binance. La firma de análisis de cadenas de bloques Chainalysis también atribuyó la operación a esa estructura y reportó conexiones entre los movimientos de los fondos robados y recursos sustraídos previamente en otro ataque contra la plataforma Bitget.