En una revelación que ha sacudido los cimientos de la industria global de la animación, Nick Roy, un investigador de ciberseguridad y blogger especializado en Corea del Norte, descubrió un servidor en la nube mal configurado. Este servidor, identificado con una dirección IP procedente de Corea del Norte, contenía miles de archivos de animación que incluían desde celdas de dibujos hasta videos y anotaciones detalladas sobre proyectos en curso. Algunos de estos estaban vinculados a series de Amazon Prime Video y en HBO (Max).
Este hallazgo, según publica Wired, ha puesto de manifiesto la manera en que Corea del Norte, un país conocido por su régimen represivo y su aislamiento internacional, sigue encontrando maneras de integrarse en la economía digital global a pesar de las estrictas sanciones que pesan sobre él.
Según las investigaciones realizadas por el Proyecto 38 North del Centro Stimson y la firma de seguridad Mandiant, propiedad de Google, el servidor servía como un canal de comunicación para los animadores norcoreanos, permitiendo el intercambio de trabajos de animación con el exterior. La capacidad de internet en Corea del Norte es limitada, contando con apenas 1.024 direcciones IP y cerca de 30 sitios web conectados al internet global, lo que hace que este tipo de operaciones digitales sean tanto más notorias.
La temporada 3 de 'Invencible'
Los archivos encontrados en el servidor incluían comentarios y instrucciones en chino traducido al coreano, y hojas de cálculo que detallaban los flujos de trabajo de animación. Esto sugiere una operación altamente organizada, capaz de integrarse en la cadena de suministro global de la industria de la animación sin ser detectada hasta ahora. A pesar de que los nombres de algunas series y proyectos pudieron ser identificados, como la temporada 3 de Invencible de Amazon y el anime para niños de Max Iyanu: Child of Wonder, se cree que la implicación de Corea del Norte en estas producciones podría ser mucho más extensa y menos visible.
Trabajadores norcoreanos infiltrados en empresas extranjeras
Esto plantea serias preguntas sobre la seguridad y la supervisión en las colaboraciones digitales globales, además de lo complicado de asegurar que las producciones subcontratadas no violen las regulaciones internacionales, especialmente las sanciones impuestas a Corea del Norte por sus programas de armamento y violaciones a los derechos humanos. Los Estados Unidos han advertido repetidamente sobre los riesgos de infiltración de trabajadores de TI norcoreanos en empresas extranjeras, lo que representa no solo un riesgo de seguridad sino también una potencial violación de leyes internacionales.
El problema de la subcontratación
La razón es que Corea del Norte ha buscado activamente oportunidades para inyectar divisas en su economía sancionada, aprovechando la habilidad de sus animadores en un mercado que a menudo requiere subcontratación para reducir costos y cumplir con plazos ajustados de producción. Las empresas de animación en países como China, que pueden actuar como intermediarios, facilitan estos acuerdos sin que las grandes compañías productoras sean conscientes del origen de la mano de obra, eludiendo así las restricciones internacionales. Además, la industria de la animación permite una colaboración relativamente anónima, donde el trabajo puede ser subcontratado y entregado digitalmente, minimizando la necesidad de interacciones directas o verificaciones que podrían revelar la participación norcoreana.
To our fans: Skybound has been made aware of an unconfirmed report concerning a cloud storage server connected to a North Korean IP address. This server supposedly contains an Invincible animation sketch. Our official statement follows.
We do not work with North Korean…
— Skybound Entertainment (@Skybound) April 21, 2024
Ante esta situación, las empresas involucradas han respondido con cautela. Skybound Entertainment, responsable de Invencible, ha iniciado una investigación interna para esclarecer cualquier posible involucración de entidades norcoreanas en sus proyectos de animación. Amazon y Max han optado por no emitir comentarios. "No trabajamos con empresas norcoreanas ni chinas en Invencible, ni ninguna entidad afiliada, y no tenemos conocimiento de ninguna empresa norcoreana o china que trabaje en Invencible. Nos tomamos muy en serio cualquier reclamación y hemos iniciado una investigación al respecto". En una publicación en X , la compañía calificó los hallazgos como “no confirmados” y dijo que está trabajando con las autoridades para investigar.
