CyberCartel atacó 400 instituciones en América Latina

Straiker atribuyó a un grupo denominado CyberCartel el uso de agentes de inteligencia artificial para automatizar ataques contra más de 400 instituciones latinoamericanas, incluidas entidades financieras, bancos y aplicaciones de pagos. La información disponible, sin embargo, no establece que CyberCartel sea un actor estatal ni un grupo APT.

¿Qué reconstruyó Straiker sobre CARLIY0S?

Straiker reconstruyó el funcionamiento de CARLIY0S, un sistema que habría coordinado tareas entre Claude, Grok y Kimi a partir de archivos del propio grupo y de más de 270 reportes de supuestas pruebas de seguridad fechados entre mayo y septiembre de 2026. Según El Economista México, ese material fue la base para describir cómo operaba el esquema.

La reconstrucción apunta a una automatización de tareas orientadas a la intrusión, pero el material disponible no precisa cuántos ataques fueron efectivamente exitosos. ITzine, al reseñar el caso, indicó además que no se confirmó ese dato.

¿Qué evidencia citó Straiker?

Mallory.ai señaló que la evidencia incluyó una copia de una base de datos llamada FinancialSoft con 4.493 registros. La misma fuente aclaró que ese número no equivale a víctimas confirmadas y que las organizaciones involucradas no fueron identificadas públicamente.

ITzine agregó que la copia de esa base de datos habría sido obtenida el 24 de septiembre de 2026. De acuerdo con esa reseña, el conjunto contenía 2.911 correos electrónicos y 903 números de cuenta, aunque tampoco allí se confirmó cuántas intrusiones prosperaron.

¿Qué alcance reportaron los medios?

Tom's Hardware informó que la campaña atribuida a CyberCartel afectó a más de 400 instituciones latinoamericanas, entre ellas bancos y aplicaciones de pago. El Economista México habló de más de 400 objetivos financieros en América Latina, mientras que Mallory.ai precisó que el conteo de objetivos no debe leerse como víctimas confirmadas.

La información reunida por esas coberturas presenta a CyberCartel como un grupo con actividad concentrada en el sector financiero regional, pero sin atribución confirmada a un Estado ni identificación pública de las organizaciones afectadas. En paralelo, el material de research también ubica este caso dentro de un panorama más amplio de actividad reciente contra entidades latinoamericanas, aunque ese ángulo no suma detalles adicionales verificables sobre CyberCartel.