— Agencias 22/10/2026
Straiker identificó a CyberCartel en una investigación sobre presuntos ataques a más de 400 objetivos financieros latinoamericanos mediante herramientas de inteligencia artificial.
La firma de ciberseguridad Straiker identificó a CyberCartel, un grupo que presuntamente utilizó modelos de inteligencia artificial como Claude, Grok y Kimi para coordinar ataques contra más de 400 objetivos financieros en América Latina. Un informe publicado el 21 de octubre de 2026 también señala posibles vínculos con México y reporta una base de datos con miles de registros financieros sensibles.
La investigación describe un sistema denominado CARLIY0S, que habría integrado diferentes modelos de inteligencia artificial en una infraestructura destinada a realizar actividades de ciberdelincuencia. Según Straiker, entre los objetivos figuraban bancos, proveedores de servicios de pago y otras organizaciones del sector financiero.
El reporte también relaciona presuntamente la operación con el grupo Tr4nsHack Team y una entidad denominada Hexagon Security Labs Mexico, que habría funcionado como fachada. Sin embargo, los señalamientos forman parte de una investigación de seguridad y no constituyen, por sí mismos, una determinación judicial de responsabilidad.
CyberCartel y los presuntos ataques a bancos
De acuerdo con Straiker, el grupo habría dirigido sus actividades contra entidades financieras de distintos países latinoamericanos con el propósito de obtener credenciales e información financiera sensible.
La investigación identificó una infraestructura que habría permitido coordinar operaciones mediante distintos modelos de inteligencia artificial. El reporte señala más de 400 objetivos financieros, aunque no proporciona públicamente los nombres de los bancos presuntamente afectados.
Por esta razón, no es posible establecer qué instituciones de México o de otros países habrían sufrido vulneraciones ni determinar el alcance de los daños.
Localizan una base de datos con miles de registros financieros
Uno de los principales hallazgos fue una base de datos denominada FinancialSoft, localizada por los investigadores el 24 de septiembre de 2026, según el informe.
El repositorio contenía 4.493 registros con información que incluía credenciales, contraseñas, claves de acceso y otros datos sensibles. Entre los elementos contabilizados figuraban 2.911 direcciones de correo electrónico y 903 números de cuenta.
El reporte también menciona información relacionada con el Sistema de Pagos Electrónicos Interbancarios (SPEI) de México, utilizado para realizar transferencias entre instituciones financieras.
La posible exposición de estos datos representa un riesgo de accesos no autorizados y fraudes. No obstante, Straiker no identificó públicamente a los bancos involucrados, por lo que no se puede confirmar qué instituciones o clientes habrían resultado afectados.
Qué modelos de inteligencia artificial aparecen en la investigación
El informe menciona tres modelos que presuntamente formaron parte de la infraestructura atribuida a CyberCartel: Claude, desarrollado por Anthropic; Grok, de xAI; y Kimi, de Moonshot AI.
Straiker describe CARLIY0S como un sistema que integraba distintas herramientas de inteligencia artificial dentro de una estructura coordinada. El caso plantea interrogantes sobre el uso indebido de servicios comerciales de IA en actividades informáticas delictivas.
Según la firma, los proveedores involucrados fueron notificados sobre los hallazgos. La compañía señaló que Anthropic revocó una credencial comprometida relacionada con el acceso a Claude, mientras que xAI fue informada y examinaba la actividad reportada.
La información disponible no permite concluir que los desarrolladores de estos modelos participaran en los presuntos ataques. El señalamiento se refiere al supuesto uso de sus herramientas por parte de terceros.
Qué riesgos representa para la seguridad financiera
La posible exposición de credenciales y datos bancarios puede facilitar intentos de acceso no autorizado, suplantación de identidad y fraudes contra usuarios e instituciones financieras.
El caso también refleja los desafíos de seguridad que enfrentan las entidades financieras ante operaciones que presuntamente incorporan herramientas de inteligencia artificial para coordinar actividades maliciosas.
Sin embargo, la magnitud de los daños y la responsabilidad de los presuntos involucrados todavía requieren corroboración independiente. El informe de Straiker aporta indicios sobre la operación, pero no confirma públicamente qué bancos fueron vulnerados ni cuántas personas pudieron resultar afectadas.
La investigación destaca la importancia de proteger las credenciales, supervisar accesos inusuales y atender con rapidez las alertas de ciberseguridad, especialmente cuando existe la posibilidad de exposición de información financiera.
Instala la nueva aplicación de El Tiempo MX