O caso revela o uso de esquemas sofisticados, como as “laptop farms”, para contornar verificações de identidade. Saiba o que as empresas europeias e portuguesas podem aprender com esta falha de segurança.
O FBI estará a investigar a forma como um alegado trabalhador remoto norte-coreano conseguiu emprego numa agência federal dos Estados Unidos, segundo informações reveladas a 11 de agosto de 2026. Embora a entidade pública não tenha sido identificada e não existam, até ao momento, confirmações de roubo de dados ou desvio de fundos, o caso faz soar os alarmes sobre a vulnerabilidade dos processos de contratação modernos.
Revelado inicialmente pela Federal News Network, o episódio sublinha a intensificação do combate das autoridades norte-americanas a redes internacionais. Estas organizações usam identidades falsas para colocar especialistas de Tecnologias de Informação (TI) em postos sensíveis de organizações ocidentais.
O mistério da contratação e a falha de segurança
O FBI ainda não detalhou a natureza do contrato (se o cidadão norte-coreano era um funcionário direto, temporário ou integrado através de uma cadeia de subcontratação) nem a função exata que desempenhava.
Esta distinção é crucial: enquanto o acesso direto a sistemas governamentais exige verificações rigorosas, fornecedores tecnológicos externos e equipas de desenvolvimento subcontratadas podem criar “portas das traseiras” para acesso a redes sensíveis.
O caso ilustra que a validação de identidade e localização tornou-se um desafio crítico de cibersegurança, especialmente num mundo dominado pelo trabalho remoto e plataformas de recrutamento globais.
Como funcionam as «Laptop Farms»?
As redes associadas à Coreia do Norte não se limitam a falsificar currículos. Utilizam métodos altamente sofisticados, destacando-se as «laptop farms» (quintas de portáteis):
- A empresa contrata o falso profissional e envia o computador de trabalho para uma morada legítima nos Estados Unidos.
- Um facilitador em solo norte-americano recebe o equipamento.
- O computador é ligado e operado remotamente por trabalhadores localizados noutros países (frequentemente na Ásia).
Este esquema contorna os controlos geográficos básicos, fazendo parecer que o acesso informático tem origem em território norte-americano. Só em junho de 2025, o Departamento de Justiça dos EUA desmantelou estruturas semelhantes, apreendendo cerca de 200 computadores distribuídos por 29 locais em 16 estados, que garantiram empregos falsos em mais de 100 empresas norte-americanas.
O risco para as empresas vítimas vai muito além de salários pagos indevidamente: inclui o roubo de código-fonte, dados internos, credenciais e informações confidenciais.
Precedentes na Administração Pública
Esta não é a primeira vez que o Estado é alvo destas redes. Em 2024, um processo revelou que um trabalhador, presumivelmente norte-coreano, usou uma identidade falsa roubada por um facilitador de Maryland para trabalhar num contrato da Federal Aviation Administration (FAA).
O esquema envolveu o acesso a uma aplicação usada por várias entidades governamentais para gerir informação sensível de defesa nacional, provando que o Estado pode ser atingido indiretamente através de prestadores de serviços.
O que isto significa para o mercado Português e Europeu?
Apesar de não haver indicações do envolvimento de empresas portuguesas neste caso específico do FBI, o alerta estende-se à Europa. Empresas que recrutam programadores, equipas de suporte, consultores de cloud ou freelancers internacionais estão na linha da frente deste risco.
A solução não passa por discriminar com base na nacionalidade, mas sim por garantir a coerência entre identidade, percurso profissional, equipamento e comportamento digital.
5 Medidas Práticas para Reduzir a Exposição:
- Validação Independente: Confirmar a identidade e o direito ao trabalho através de procedimentos rigorosos e proporcionais ao risco da função.
- Controlo de Equipamentos: Evitar o envio de material corporativo para moradas não validadas ou caixas postais.
- Segurança Zero Trust: Exigir Autenticação Multifator (MFA) e atribuir apenas os privilégios mínimos de acesso, especialmente em repositórios de código e ambientes de produção.
- Monitorização Ativa: Detetar alterações anómalas de localização, ferramentas de acesso remoto (VPNs suspeitas) e partilha indevida de credenciais.
- Auditoria a Fornecedores: Reavaliar constantemente subcontratados e agências de recrutamento que operem em nome da organização.
Uma ameaça global de milhões de dólares
Os números mostram que não estamos perante simples fraudes laborais, mas sim esquemas de financiamento de regimes através do cibercrime. Em julho de 2025, uma rede operada por uma cidadã norte-americana gerou mais de 17 milhões de dólares ao infiltrar trabalhadores em 300 empresas. Em abril de 2026, outro esquema rendeu 5 milhões de dólares ao regime de Pyongyang.
Para as organizações públicas e privadas, o recrutamento remoto evoluiu de um mero processo de recursos humanos para uma autêntica questão de gestão de risco e segurança nacional. A verificação rigorosa no momento da contratação é apenas o primeiro passo; a vigilância contínua sobre acessos, dispositivos e comportamentos anómalos é, hoje, a única garantia real de segurança.
Com informações adicionais de techcrunch.com.