Кримінальна мережа атакувала 400 банків та фінансових компаній у Латинській Америці, використовуючи ШІ

Кримінальна мережа атакувала 400 банків та фінансових компаній у Латинській Америці, зібравши тисячі чутливих даних. Компанія з кібербезпеки Straiker розкрила цей випадок 21 жовтня 2026 року, ідентифікувавши групу як CyberCartel, яка активна з 2012 року і діяла під назвою Tr4nsHack Team. Вони використовували систему під назвою CARLIY0S, яка інтегрувала моделі штучного інтелекту від Anthropic, xAI та Moonshot AI. 24 вересня дослідники отримали доступ до бази даних FinancialSoft, де група зберігала 4,493 записи, включаючи 2,911 електронних листів, 903 номери CLABE, 391 паролі доступу та 67 паролів у відкритому вигляді. Також були знайдені облікові дані порталів, криптографічні ключі та понад 200 вразливостей, включаючи уразливості типу zero-day. Група особливо цікавилася обліковими даними, пов'язаними з SPEI, системою міжбанківських платежів Мексики, що могло б полегшити несанкціоновані операції. Хоча вони атакували більше 400 установ, лише Мексика була ідентифікована як постраждала країна. Після інциденту Anthropic відкликала облікові дані, які використовувалися для доступу до Claude, а xAI почала розслідувати діяльність п'яти агентів. Ризик залишається навіть після виправлення вразливостей, оскільки вкрадені облікові дані можуть продовжувати надавати доступ до фінансових систем.