Honey traps a jefes tech: qué dicen en realidad los tribunales

👁 112 lecturas

En marzo de 2017, un ingeniero de GE Aviation en Cincinnati recibió el tipo de invitación que le gusta a cualquier especialista: dar una charla en una universidad de China. Fue en mayo. El hombre que conoció allí, Xu Yanjun, no era un académico, sino subdirector de división en la delegación de Jiangsu del Ministerio de Seguridad del Estado de China. Xu fue detenido en Bélgica en abril de 2018, se convirtió en el primer agente de inteligencia chino extraditado a Estados Unidos y en noviembre de 2022 fue condenado a 20 años de cárcel por intentar robar secretos industriales de motores de reactor.

En esta historia no hay bar de hotel ni desconocida misteriosa. Hay una invitación para dar una conferencia. Empiezo por aquí a propósito: desde que Jensen Huang dejó el cargo de consejero delegado de Nvidia el 12 de noviembre de 2026, los titulares a ambos lados del Atlántico se han llenado de «honey traps» tendidas a los jefes de Silicon Valley. He revisado sumarios judiciales, comunicados del Departamento de Justicia de EE. UU. y avisos del MI5 y del FBI para ver qué está documentado de verdad. La dimisión en sí la conté en una noticia aparte.

Situación a 12 de noviembre de 2026. Cada caso que aparece abajo está señalado como condena, acusación formal o información de prensa sin cargos. Esa distinción importa más que cualquier otra cosa en este tema.

Honey trap en el sector tech: qué dicen los registros judiciales

No he encontrado ni una sola condena en la que un servicio de inteligencia extranjero seduzca al jefe o a un ingeniero de una empresa tecnológica. Sí he encontrado otras cinco vías para llegar a las mismas personas, cada una con un condenado con nombre y apellidos o con un aviso oficial detrás.

El reclutador de LinkedIn

El método mejor documentado es también el más aburrido. Alguien te escribe por LinkedIn con un informe bien pagado, un trabajo de consultoría o un viaje a un congreso. El Gobierno británico dijo en mayo de 2022 que los perfiles falsos habían contactado con más de 10.000 ciudadanos del Reino Unido durante el año anterior. En octubre de 2023, el jefe del MI5, Ken McCallum, elevó a más de 20.000 las personas contactadas por la inteligencia china. En noviembre de 2025, el MI5 señaló por su nombre dos perfiles de reclutadores, «Amanda Qiu» y «Shirly Shen», en una alerta al Parlamento; la embajada china calificó las acusaciones de invención.

Los tribunales han visto cómo funciona. Kevin Mallory, antiguo agente de la CIA, fue condenado a 20 años en 2019 por pasar información clasificada a agentes chinos a cambio de 25.000 dólares; según medios estadounidenses, el primer contacto se produjo a través de LinkedIn. Jun Wei Yeo, un singapurense que dirigía una consultora falsa y usaba ofertas de empleo para encontrar a estadounidenses con acceso, recibió 14 meses en 2020.

El inversor que solo quiere echar un vistazo a los datos

Llegar a un fundador de startup con dinero es más fácil que hacerlo con un halago. Un boletín de julio de 2024 del Centro Nacional de Contrainteligencia y Seguridad de EE. UU. y del FBI describe inversores que estructuran las operaciones para esquivar la revisión del Gobierno, trabajan a través de intermediarios o piden datos técnicos sensibles «bajo la apariencia de una due diligence» y luego se retiran. Cita el caso de una empresa británica que entregó su tecnología tras firmar un acuerdo, vio cómo el inversor se echaba atrás y quedó al borde de la quiebra.

El empleado con acceso: Google, Apple, Tesla, ASML

La mayoría de las condenas afectan a personas a las que nadie tuvo que seducir. Tenían acceso y copiaron lo que pudieron.

El caso de Ding es el importante. Durante medio año fue el ejemplo por excelencia del espionaje chino en IA. Después, el juez concluyó que la fiscalía no había demostrado que Ding quisiera beneficiar al Gobierno chino. El robo se mantiene, el espionaje no, y la defensa piensa recurrir. La frontera entre un empleado desleal y un agente extranjero es mucho más difícil de probar ante un tribunal que en un titular.

Entonces, ¿dónde están los honey traps?

Las tres historias más famosas no se sostienen como casos de seducción. Los «ilegales» rusos de 2010, entre ellos Anna Chapman, se declararon culpables de actuar como agentes extranjeros sin registrar; cuando después la prensa británica escribió que Chapman había intentado seducir a un miembro del gabinete estadounidense, un portavoz del FBI dijo públicamente que la denuncia no contenía ninguna acusación de ese tipo. Christine Fang, a quien Axios describió en diciembre de 2020 como una agente china que se había ganado a políticos californianos, nunca fue acusada formalmente. En el caso de Maria Butina, la fiscalía retiró su afirmación de que había ofrecido sexo a cambio de un empleo.

Sí existen casos en los que una relación fue de verdad el canal, y comparten un rasgo:

• Benjamin Bishop, un contratista de defensa en Hawái, recibió 87 meses en 2014 por pasar información clasificada de defensa a una mujer china de 27 años con la que mantenía una relación.
• David Slater, empleado civil del Mando Estratégico de EE. UU., se declaró culpable en 2025 de enviar información clasificada sobre la guerra de Ucrania a una persona que conoció en una web de citas extranjera.
• En Londres, seis búlgaros que trabajaban para Rusia fueron condenados en mayo de 2025; habían planeado usar a una de las mujeres como cebo para un periodista de investigación.

Los tres acabaron en condena. Ninguno afecta a una empresa tecnológica. Los objetivos eran personas con secretos militares, o un periodista. Los gobiernos se toman el riesgo en serio: la Associated Press informó en abril de 2025 de que EE. UU. había prohibido a su personal gubernamental en China mantener relaciones románticas o sexuales con ciudadanos chinos. Pero no he encontrado ningún aviso oficial del FBI, del MI5 ni del NCSC sobre la seducción de directivos tecnológicos. Los avisos sobre reclutadores e inversores, en cambio, sí existen.

¿Y Nvidia? El caso de Jensen Huang

The New York Times informó el 29 de octubre de que la inteligencia estadounidense consideraba al consejero delegado de Nvidia objetivo de una operación china. El 8 de noviembre, el consejo de administración anunció una investigación independiente y dijo que no tenía motivos para creer que se hubieran visto comprometidos la seguridad nacional ni los secretos de la empresa. El 12 de noviembre, Jensen Huang dimitió. Nadie ha sido acusado formalmente y China tilda las informaciones de infundadas. Si las informaciones se confirman, sería el primer caso documentado de este tipo. Por ahora lleva la etiqueta «sin cargos».

Qué hacen en la práctica las empresas

• Identificar los tres a cinco activos cuya pérdida acabaría con la empresa y comprobar quién puede llegar hasta ellos.
• Hacer que una persona del consejo sea responsable de la seguridad.
• Tratar a los reclutadores que escriben sin que nadie los llame y las invitaciones a hablar con honorarios como algo que hay que verificar, no como un halago.
• Viajar con un portátil y un teléfono limpios. La guía de contrainteligencia de EE. UU. indica a las empresas que no esperen privacidad en sus dispositivos en el extranjero.
• Saber quién está al final de la cadena de propiedad de un inversor y compartir los datos técnicos por fases.
• Facilitar las denuncias internas. El plan contra Tesla fracasó porque un empleado se lo contó sin más a su jefe.

Kinetyra