Christina Marie Chapman operó en Arizona una denominada “laptop farm”: recibía computadoras de empresas estadounidenses y las alojaba físicamente en su domicilio, permitiendo que trabajadores en el extranjero accedieran de forma remota y parecieran trabajar desde Estados Unidos.
Según el Departamento de Justicia, el esquema alcanzó a más de 300 empresas y generó más de 17 millones de dólares en ingresos ilícitos. Chapman se declaró culpable en febrero de 2025 y fue sentenciada en julio de 2025 a 102 meses de prisión.
El caso demuestra que una IP doméstica o una laptop enviada a una dirección local no equivalen a identidad verificada. La empresa necesita comprobar que la persona entrevistada, la persona contratada, la identidad legal y quien opera el dispositivo mantienen continuidad suficiente durante el ciclo laboral.
Para productos de identidad, esto refuerza una idea importante: la verificación no debe verse como un evento único. Según el riesgo, puede ser necesario volver a comprobar identidad, registrar cambios sensibles y correlacionar señales de sesión y acceso sin asumir que una sola validación resuelve todo el problema.
Idenauth puede servir como capa de orquestación para estos controles cuando las integraciones contratadas lo soportan. La evaluación de amenazas, la investigación laboral y la atribución de actores siguen siendo responsabilidades separadas.