CyberCartel es el nombre de un grupo señalado en una investigación de la empresa de ciberseguridad Straiker por presuntos ataques contra más de 400 objetivos financieros en América Latina. El reporte, publicado el 21 de octubre de 2026, sostiene que la organización habría utilizado modelos de inteligencia artificial como Claude, Grok y Kimi para coordinar actividades ilícitas y manejar información financiera sensible.
Según el informe, la operación tendría indicios de vínculos con México y estaría relacionada con otro grupo identificado como Tr4nsHack Team, además de una presunta fachada denominada Hexagon Security Labs Mexico. Estas atribuciones corresponden a la investigación de Straiker y no constituyen, por sí solas, una confirmación independiente de la responsabilidad de las personas u organizaciones mencionadas.
La compañía describió un sistema llamado CARLIY0S, que habría integrado diferentes herramientas de inteligencia artificial dentro de una infraestructura destinada a organizar operaciones contra bancos, proveedores de pagos y otras empresas del sector financiero. El caso vuelve a poner atención sobre los riesgos que representa el uso malicioso de tecnologías comerciales para facilitar actividades de ciberdelincuencia.
Uno de los hallazgos centrales fue una base de datos identificada como FinancialSoft, localizada por los investigadores el 24 de septiembre de 2026. De acuerdo con Straiker, el repositorio contenía 4 mil 493 registros con información sensible, entre ellos credenciales, contraseñas y claves de acceso.
El informe contabilizó 2 mil 911 direcciones de correo electrónico y 903 números de cuenta. También mencionó información relacionada con el Sistema de Pagos Electrónicos Interbancarios (SPEI), utilizado en México para realizar transferencias entre instituciones financieras.
La posible exposición de estos datos representa un riesgo porque las credenciales comprometidas pueden facilitar accesos no autorizados, suplantaciones de identidad y operaciones fraudulentas. Sin embargo, el reporte no identificó públicamente a los bancos presuntamente afectados ni detalló cuántos clientes podrían haber resultado perjudicados.
Tampoco se estableció, con la información divulgada, que todas las entidades incluidas entre los más de 400 objetivos hayan sufrido una intrusión exitosa. La diferencia es relevante: identificar una organización como objetivo de una operación no demuestra automáticamente que sus sistemas hayan sido vulnerados o que se haya producido un robo de fondos.
La investigación menciona tres herramientas: Claude, desarrollado por Anthropic; Grok, creado por xAI; y Kimi, asociado con la empresa china Moonshot AI.
Según Straiker, CARLIY0S habría conectado diferentes modelos dentro de una estructura coordinada para apoyar actividades de ciberdelincuencia. El informe plantea que estas herramientas podrían facilitar tareas dentro de una operación, aunque la información publicada no permite atribuirles por sí mismas la responsabilidad de los presuntos ataques.
CyberCartel: sistema CARLIY0S vinculado con presuntos ciberataques.
La presencia de sistemas comerciales de inteligencia artificial en una investigación de este tipo también abre interrogantes sobre la supervisión de cuentas, la detección de usos indebidos y la respuesta de los proveedores ante posibles abusos. No obstante, utilizar una herramienta tecnológica no demuestra por sí solo que su desarrollador haya participado en una actividad delictiva.
Straiker afirmó que notificó a las compañías involucradas. Según el reporte, Anthropic revocó una credencial comprometida relacionada con el acceso a Claude, mientras que xAI recibió información sobre la actividad y examinaba los señalamientos. El texto disponible no ofrece detalles suficientes para determinar el alcance de las medidas adoptadas por todos los proveedores mencionados.
El caso evidencia los desafíos que enfrentan las instituciones financieras ante las amenazas digitales que incorporan herramientas automatizadas. La protección de las cuentas requiere controles de acceso, vigilancia de actividades inusuales y mecanismos de respuesta ante incidentes, además de medidas para evitar que las contraseñas y otros datos sensibles queden expuestos.
Entre las recomendaciones generales de organismos como la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) y el Instituto Nacional de Estándares y Tecnología (NIST) figuran reforzar la autenticación, actualizar los sistemas y limitar los permisos de acceso. Estas medidas ayudan a reducir riesgos, aunque no garantizan que una organización esté libre de ataques.
Los clientes también pueden protegerse mediante contraseñas únicas, autenticación multifactor y la revisión periódica de movimientos bancarios. En México, el Banco de México y la Comisión Nacional Bancaria y de Valores ofrecen información institucional relacionada con el sistema financiero y su supervisión.
CyberCartel y los registros financieros identificados por Straiker.
Por ahora, la investigación de Straiker constituye la principal fuente de los señalamientos contra CyberCartel. La información publicada no permite confirmar de manera independiente la identidad de todos los responsables, el alcance real de las intrusiones ni las pérdidas económicas ocasionadas.
El reporte tampoco establece que todos los modelos mencionados fueran utilizados de la misma manera o que los proveedores de inteligencia artificial conocieran previamente las presuntas actividades. La atribución definitiva de responsabilidades requeriría evidencia adicional y, en su caso, los resultados de las investigaciones correspondientes.
El hallazgo de miles de registros financieros subraya la importancia de investigar posibles filtraciones y proteger los sistemas de pago. Mientras se conocen nuevos detalles, las instituciones señaladas y los proveedores tecnológicos deberán esclarecer el alcance de la actividad descrita y las medidas adoptadas para contener cualquier riesgo.
Para enterarte de más, consulta Periódico El Nacional
Monterrey y Área Metropolitana, Nuevo León, México
contacto@elnacionalperiodico.mx
El Nacional es el medio de comunicación líder en Monterrey y su Área Metropolitana. Nuestro compromiso es brindar información veraz, oportuna y objetiva, analizando el acontecer local e internacional desde una perspectiva periodística moderna y profesional.
y obtén un descuento especial
© Periódico El Nacional. Todos los derechos reservados. 2026
