NoticiasNews

FBI desmantela granjas de laptops de Corea del Norte en Texas: 187 dispositivos y una lección para el soporte de TIFBI dismantles North Korean laptop farms in Texas: 187 devices and a lesson for IT support

2026-10-15

El 13 de octubre de 2026 se anunció que el FBI registró más de 40 viviendas en Texas en la operación Lonestar Roundup, dirigida contra las llamadas "granjas de laptops": equipos corporativos instalados por facilitadores en Estados Unidos para que trabajadores norcoreanos accedieran a ellos de forma remota con identidades falsas. Según Nextgov, se incautaron 187 laptops y otros dispositivos, unos 100 de ellos en el norte de Texas, y los ingresos se enviaban a cuentas controladas por Corea del Norte.

Cifras y alcance

El FBI señaló que cada laptop confiscada "potencialmente representa" a una empresa que contrató a un trabajador de TI norcoreano. CrowdStrike indica que la campaña más amplia apuntó a más de 70 empresas estadounidenses de sectores como aeroespacial, energía, servicios financieros, salud y defensa. La investigación continúa y el artículo no detalla cargos de esta operación.

Cómo se desviaban los equipos

Según el reporte, los operarios desviaban equipos entregados por la empresa con reportes falsos de laptop robada, con supuestas mudanzas de último minuto o contratándose a través de empresas de personal temporal. Es decir, parte del fraude pasaba por procesos que cualquier área de soporte conoce bien: solicitudes de reemplazo, cambios de dirección de envío y reportes de equipos extraviados.

Qué pueden hacer las empresas

  • Verificar por un segundo canal las solicitudes de reemplazo de equipo, sobre todo si incluyen cambio de dirección o vienen de terceros.
  • Exigir aprobación de un responsable para envíos de equipos a domicilios nuevos.
  • Conservar el historial de cada solicitud: quién la hizo, por qué canal y quién la aprobó.
  • Coordinar a TI, recursos humanos y seguridad en los casos de contratación remota.

Fuente: Nextgov.

Cómo se conecta con Servigo365

Con Servigo365, cada solicitud de reemplazo o cambio de equipo puede registrarse como un ticket con solicitante, canal de origen, aprobaciones e historial completo, de modo que los patrones inusuales (varias solicitudes de cambio de dirección, por ejemplo) sean fáciles de detectar y de auditar. Es un ejemplo de cómo el orden en la mesa de ayuda también protege a la empresa.

On October 13, 2026 it was announced that the FBI searched more than 40 residences in Texas in Operation Lonestar Roundup, aimed at so-called "laptop farms": company-issued computers set up by U.S.-based facilitators so North Korean workers could access them remotely under false identities. According to Nextgov, 187 laptops and other devices were seized, about 100 of them in North Texas, and earnings were sent to accounts controlled by North Korea.

Numbers and scope

The FBI said each seized laptop "potentially represents" one company that hired a North Korean IT worker. CrowdStrike says the broader campaign targeted more than 70 U.S. companies in sectors such as aerospace, energy, financial services, health care and defense. The investigation is ongoing and the article does not detail charges from this operation.

How equipment was diverted

According to the report, operatives diverted company-issued equipment with false stolen-laptop reports, claimed last-minute moves or got jobs through staffing firms. In other words, part of the fraud ran through processes any support team knows well: replacement requests, shipping address changes and lost-equipment reports.

What companies can do

  • Verify replacement-equipment requests through a second channel, especially if they include an address change or come from third parties.
  • Require manager approval for equipment shipments to new addresses.
  • Keep the history of each request: who made it, through which channel and who approved it.
  • Coordinate IT, human resources and security in remote hiring cases.

Source: Nextgov.

How this connects with Servigo365

With Servigo365, every equipment replacement or change request can be logged as a ticket with requester, source channel, approvals and full history, so unusual patterns (several address-change requests, for example) are easy to spot and audit. It is an example of how order in the help desk also protects the company.

← Volver al blog← Back to blog