Un réseau criminel a attaqué 400 banques et fintechs en Amérique latine en utilisant l'IA

Un réseau criminel a attaqué 400 banques et entreprises financières en Amérique latine, recueillant des milliers de données sensibles. La société de cybersécurité Straiker a révélé le cas le 21 octobre 2026, identifiant le groupe comme CyberCartel, actif depuis 2012, qui opérait sous le nom de Tr4nsHack Team. Ils utilisaient un système appelé CARLIY0S, qui intégrait des modèles d'intelligence artificielle d'Anthropic, xAI et Moonshot AI. Le 24 septembre, des chercheurs ont accédé à la base de données FinancialSoft, où le groupe stockait 4 493 enregistrements, y compris 2 911 adresses e-mail, 903 numéros CLABE, 391 clés d'accès et 67 mots de passe en clair. Des identifiants de portails, des clés cryptographiques et plus de 200 vulnérabilités, y compris des failles de type zero-day, ont également été trouvés. Le groupe s'intéressait principalement aux identifiants liés à SPEI, le système de paiements interbancaires du Mexique, qui pourraient faciliter des opérations non autorisées. Bien qu'ils aient attaqué plus de 400 entités, seul le Mexique a été identifié comme le pays touché. Après l'incident, Anthropic a révoqué les identifiants utilisés pour accéder à Claude, et xAI a commencé à enquêter sur l'activité de cinq agents. Le risque persiste même après la correction des vulnérabilités, car les identifiants volés peuvent continuer à donner accès à des systèmes financiers.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.