Le 21 octobre 2026, la société de cybersécurité Straiker a publié un rapport affirmant que CyberCartel aurait utilisé le système multi-agents CARLIY0S contre plus de 400 cibles financières en Amérique latine. Straiker compte parmi elles des banques et des prestataires de paiement.
Ce que Straiker attribue à CARLIY0S
Straiker décrit CARLIY0S comme un système de coordination piloté par des opérateurs humains. Son rapport cite les modèles Claude, Grok et Kimi dans le cadre de l’opération alléguée. L’entreprise associe aussi CyberCartel à Tr4nsHack Team et à Hexagon Security Labs Mexico.
Les données que Straiker rattache à FinancialSoft
Straiker affirme avoir accédé le 24 septembre 2026 à un instantané de FinancialSoft, un dépôt qu’elle présente comme contenant des identifiants volés. Son inventaire dénombre 4 493 enregistrements, dont 2 911 adresses e-mail et 903 numéros de compte. Voici les catégories et quantités rapportées par l’entreprise :
| Catégorie | Quantité rapportée par Straiker |
| Enregistrements | 4 493 |
| Adresses e-mail | 2 911 |
| Numéros de compte | 903 |
| Identifiants associés à une entreprise de technologie financière, dont 11 clés d’API et 32 clés cryptographiques | 43 |
| Clés d’API générales | 391 |
| Mots de passe en clair | 67 |
| Identifiants de portails | 51 |
| Chaînes de connexion à des bases de données | 43 |
| Clés de signature JWT | 20 |
| Identifiants Keycloak | 20 |
| Certificats numériques | 4 |
| Identifiants Wasabi S3 | 19 |
| Identifiants Mailgun | 15 |
| Portes dérobées explicites | 6 |
L’inventaire décrit par Straiker mêle des données de compte et des accès techniques. L’entreprise rapporte aussi plus de 200 vulnérabilités, dont des failles zero-day, ainsi que plus de 270 rapports de tests d’intrusion datés de mai à septembre 2026. Elle relie certains identifiants à un possible abus du SPEI, le système mexicain de paiements interbancaires.
Les réponses attribuées aux fournisseurs d’IA
Straiker rapporte qu’Anthropic avait révoqué un identifiant qu’elle qualifiait de compromis et qui était associé à un accès à Claude. Selon le même rapport, xAI avait été informée et examinait alors une activité associée à cinq « Grok miners ».
