CyberCartel atacou 400 instituições na América Latina

Straiker atribuiu a um grupo chamado CyberCartel o uso de agentes de inteligência artificial para automatizar ataques contra mais de 400 instituições latino-americanas, entre elas entidades financeiras, bancos e aplicativos de pagamento. A informação disponível, porém, não estabelece que o CyberCartel seja um ator estatal nem um grupo APT.

O que Straiker reconstruiu sobre CARLIY0S?

Straiker reconstruiu o funcionamento do CARLIY0S, um sistema que teria coordenado tarefas entre Claude, Grok e Kimi a partir de arquivos do próprio grupo e de mais de 270 relatórios de supostos testes de segurança datados entre maio e setembro de 2026. Segundo o El Economista México, esse material serviu de base para descrever como o esquema operava.

A reconstrução aponta para uma automação de tarefas voltadas à intrusão, mas o material disponível não informa quantos ataques foram de fato bem-sucedidos. Ao repercutir o caso, a ITzine também indicou que esse dado não foi confirmado.

Que evidências Straiker citou?

A Mallory.ai informou que a evidência incluiu uma cópia de um banco de dados chamado FinancialSoft, com 4.493 registros. A mesma fonte esclareceu que esse número não equivale a vítimas confirmadas e que as organizações envolvidas não foram identificadas publicamente.

A ITzine acrescentou que a cópia desse banco de dados teria sido obtida em 24 de setembro de 2026. De acordo com essa cobertura, o conjunto continha 2.911 e-mails e 903 números de conta, embora também não tenha sido confirmado quantos incidentes tiveram sucesso.

Qual foi o alcance relatado pelos veículos?

O Tom's Hardware informou que a campanha atribuída ao CyberCartel afetou mais de 400 instituições latino-americanas, incluindo bancos e aplicativos de pagamento. O El Economista México falou em mais de 400 alvos financeiros na América Latina, enquanto a Mallory.ai destacou que a contagem de alvos não deve ser lida como vítimas confirmadas.

O material reunido nessas coberturas apresenta o CyberCartel como um grupo com atividade concentrada no setor financeiro regional, mas sem atribuição confirmada a um Estado nem identificação pública das organizações afetadas. Em paralelo, a pesquisa também insere esse caso em um quadro mais amplo de atividade recente contra entidades latino-americanas, embora esse recorte não acrescente detalhes verificáveis sobre o CyberCartel.