OFAC sancionó a diez personas y una entidad por el fraude de trabajadores TI de Corea del Norte, cobró 1,5 M$ a Extreme Networks y modificó 11 FAQ. Resumen para equipos de cumplimiento.
La semana trae una señal clara para quienes gestionan riesgo de sanciones: el fraude de identidad y la propiedad oculta siguen siendo la puerta de entrada de las operaciones prohibidas.
KYC/AML: OFAC sanciona redes de trabajadores TI de Corea del Norte
El 28 de octubre de 2026 el Tesoro de EE. UU. designó a diez personas y a una entidad, First Financial and Technical Development Center (FFTDC), por facilitar un esquema en el que informáticos norcoreanos consiguen empleo remoto en empresas estadounidenses con documentos falsos, identidades robadas y perfiles inventados. Según el comunicado, el régimen retiene gran parte de los salarios para financiar programas de armas de destrucción masiva y misiles balísticos.
El Tesoro señala a intermediarios con sede en Rusia que, desde enero de 2025, habrían convertido varios millones de dólares en criptoactivos y otras divisas, y menciona el uso de herramientas de inteligencia artificial y de métodos de lavado sofisticados. Las designaciones se apoyan en las órdenes ejecutivas 13687 y 13722. Para una entidad regulada, la lección es que el riesgo nace en la verificación de identidad de proveedores, contratistas y personal remoto, y se completa en los flujos de cripto.
Sanciones: Extreme Networks. El 27 de octubre OFAC anunció un acuerdo de 1.529.685 dólares con Extreme Networks, Inc. por nueve exportaciones de equipos y servicios de redes, entre septiembre de 2018 y marzo de 2022, a un fabricante ruso de defensa bloqueado por ley al ser propiedad mayoritaria de Almaz Antey. OFAC calificó las infracciones de autodivulgadas y graves. El caso recuerda la regla del 50 % de propiedad.
Sanciones: nuevas FAQ. El 26 de octubre OFAC modificó 11 preguntas frecuentes sobre bloqueo y rechazo de transacciones y sobre reportes a OFAC. La página no detalla qué cambió, por lo que conviene comparar el texto actualizado con los procedimientos internos.
Lectura para cumplimiento. Los tres hechos apuntan a lo mismo: el problema rara vez es una lista desconocida, sino un vínculo que no se detectó a tiempo. Una contraparte nueva, un pago en criptoactivos sin explicación económica o un proveedor cuyo beneficiario final no está claro merecen la misma disciplina de debida diligencia, con evidencia documentada y decisiones registradas. Esa trazabilidad también facilita explicar lo ocurrido ante el supervisor.
GAFILAT
Sin novedades oficiales en los últimos cuatro días. Lo más reciente sigue siendo la evaluación regional de riesgo de financiamiento de la proliferación, que advierte sobre la evasión de sanciones vinculadas a Corea del Norte e Irán y conecta directamente con las acciones de esta semana.
República Dominicana
La Superintendencia de Bancos no publicó normativa nueva desde la carta circular CCI-REG-2026000015 del 22 de octubre, sobre el sistema de pagos instantáneos. La Unidad de Análisis Financiero (UAF) incluye en su calendario una sesión virtual el 29 de octubre, de 3:30 a 5:00 p. m., sobre riesgos de lavado de activos en activos virtuales y proveedores de servicios de activos virtuales, y talleres presenciales de reportes el 10 y el 12 de noviembre.
Latinoamérica
Sin novedades verificables en las fuentes oficiales consultadas. La UIF de Argentina no ha publicado noticias desde el 13 de octubre, y no hubo anuncios regionales que modifiquen obligaciones de los sujetos obligados.
Conclusión práctica
- Refuerza la verificación de identidad de proveedores TI, contratistas y personal remoto, con controles de documentos y de ubicación.
- Aplica la regla del 50 % en el screening, incluidas las contrapartes de exportaciones y servicios recurrentes.
- Revisa las FAQ de OFAC modificadas y ajusta los procedimientos de bloqueo y reporte.
- Calibra las alertas de transacciones con criptoactivos y conversiones de divisas.
- Si cubres activos virtuales, planifica asistir a la sesión de la UAF y a sus talleres de reportes.
Fuentes
- Tesoro de EE. UU. – Sanciones a facilitadores del fraude de trabajadores TI de Corea del Norte (28 oct 2026)
- OFAC – Acciones recientes: acuerdo con Extreme Networks (27 oct 2026)
- OFAC – Acciones recientes: actualización de FAQ (26 oct 2026)
- GAFILAT – Noticias (consulta 29 oct 2026)
- Superintendencia de Bancos RD – Normativas (consulta 29 oct 2026)
- UAF República Dominicana – Calendario de actividades (consulta 29 oct 2026)
- UIF Argentina – Noticias (consulta 29 oct 2026)