Rede criminosa atacou 400 bancos e fintechs na América Latina usando IA

Uma rede criminosa atacou 400 bancos e empresas financeiras na América Latina, coletando milhares de dados sensíveis. A empresa de cibersegurança Straiker revelou o caso em 21 de outubro de 2026, identificando o grupo como CyberCartel, ativo desde 2012, que operava sob o nome Tr4nsHack Team. Eles utilizavam um sistema chamado CARLIY0S, que integrava modelos de inteligência artificial da Anthropic, xAI e Moonshot AI. Em 24 de setembro, investigadores acessaram a base de dados FinancialSoft, onde o grupo armazenava 4.493 registros, incluindo 2.911 e-mails, 903 números CLABE, 391 chaves de acesso e 67 senhas em texto claro. Também foram encontradas credenciais de portais, chaves criptográficas e mais de 200 vulnerabilidades, incluindo falhas do tipo zero-day. O grupo se interessava principalmente pelas credenciais relacionadas ao SPEI, o sistema de pagamentos interbancários do México, que poderiam facilitar operações não autorizadas. Embora tenham atacado mais de 400 entidades, apenas o México foi identificado como o país afetado. Após o incidente, a Anthropic revogou as credenciais usadas para acessar Claude, e a xAI começou a investigar a atividade de cinco agentes. O risco persiste mesmo após a correção das vulnerabilidades, uma vez que as credenciais roubadas podem continuar a dar acesso a sistemas financeiros.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.