Red criminal atacó a 400 bancos y fintech en Latinoamérica usando IA

Una red criminal atacó a 400 bancos y empresas financieras en Latinoamérica, recopilando miles de datos sensibles. La firma de ciberseguridad Straiker reveló el caso el 21 de octubre de 2026, identificando al grupo como CyberCartel, activo desde 2012, que operaba bajo el nombre Tr4nsHack Team. Utilizaban un sistema llamado CARLIY0S, que integraba modelos de inteligencia artificial de Anthropic, xAI y Moonshot AI. El 24 de septiembre, investigadores accedieron a la base de datos FinancialSoft, donde el grupo almacenaba 4.493 registros, incluyendo 2.911 correos electrónicos, 903 números CLABE, 391 claves de acceso y 67 contraseñas en texto claro. También se encontraron credenciales de portales, claves criptográficas y más de 200 vulnerabilidades, incluidas fallas de tipo zero-day. El grupo se interesaba principalmente en las credenciales relacionadas con SPEI, el sistema de pagos interbancarios de México, que podrían facilitar operaciones no autorizadas. Aunque atacaron a más de 400 entidades, solo se identificó a México como el país afectado. Tras el incidente, Anthropic revocó las credenciales usadas para acceder a Claude, y xAI comenzó a investigar la actividad de cinco agentes. El riesgo persiste incluso después de corregir las vulnerabilidades, ya que las credenciales robadas pueden seguir dando acceso a sistemas financieros.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.