Red Criminal Atacó 400 Bancos y Fintechs en América Latina Usando IA

Una red criminal atacó 400 bancos y empresas financieras en América Latina, recolectando miles de datos sensibles. La firma de ciberseguridad Straiker reveló el caso el 21 de octubre de 2026, identificando al grupo como CyberCartel, activo desde 2012, que operaba bajo el nombre de Tr4nsHack Team. Utilizaron un sistema llamado CARLIY0S, que integraba modelos de inteligencia artificial de Anthropic, xAI y Moonshot AI. El 24 de septiembre, los investigadores accedieron a la base de datos de FinancialSoft, donde el grupo almacenaba 4,493 registros, incluyendo 2,911 direcciones de correo electrónico, 903 números CLABE, 391 claves de acceso y 67 contraseñas en texto plano. También se encontraron credenciales para portales, claves criptográficas y más de 200 vulnerabilidades, incluyendo fallos de día cero. El grupo estaba principalmente interesado en credenciales relacionadas con SPEI, el sistema de pago interbancario de México, que podría facilitar operaciones no autorizadas. Aunque atacaron a más de 400 entidades, solo México fue identificado como el país afectado. Después del incidente, Anthropic revocó las credenciales utilizadas para acceder a Claude, y xAI comenzó a investigar la actividad de cinco agentes. El riesgo persiste incluso después de que se corrigieron las vulnerabilidades, ya que las credenciales robadas aún pueden proporcionar acceso a los sistemas financieros.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.