Park Jin Hyok es un ciudadano norcoreano buscado por el FBI y acusado por Estados Unidos de integrar una estructura de hackers vinculada al régimen de Corea del Norte. Las autoridades estadounidenses lo relacionan con operaciones informáticas contra empresas, entidades financieras y servicios esenciales en distintos países.
Entre los ataques mencionados en las acusaciones figuran el ciberataque contra Sony Pictures en 2014, el robo de 81 millones de dólares al Banco Central de Bangladés en 2016 y la propagación del programa malicioso WannaCry en 2017. Este último afectó a cientos de miles de computadoras en todo el mundo y perjudicó, entre otros servicios, al sistema sanitario británico.
La atención sobre estas operaciones volvió a crecer tras el comunicado del FBI del 31 de octubre de 2026, en el que atribuyó a actores norcoreanos identificados como TraderTraitor el robo de más de 6.000 millones de dólares en activos digitales, ocurrido alrededor del 29 de octubre. El caso fue vinculado con el entorno de amenazas informáticas asociado a Corea del Norte.
Sin embargo, el comunicado del FBI no identifica directamente a Park Jin Hyok como responsable o autor intelectual del ataque contra Binance. Por ello, no corresponde atribuirle personalmente ese robo, aunque las autoridades estadounidenses lo relacionan con otras operaciones informáticas atribuidas a grupos norcoreanos.
La ficha del FBI señala que Park tiene órdenes federales de arresto emitidas en 2018 y 2020, y que su última ubicación conocida es Corea del Norte. También lo vincula con una conspiración relacionada con los grupos Lazarus y APT38. Estas acusaciones forman parte de investigaciones judiciales y no equivalen, por sí mismas, a una condena.
El caso refleja el alcance internacional de los ciberataques atribuidos a estructuras vinculadas con Corea del Norte, que han afectado a bancos, empresas y servicios públicos mediante operaciones digitales. Las investigaciones estadounidenses buscan establecer responsabilidades por estos hechos y rastrear las redes utilizadas para ejecutar los robos y ataques informáticos.
