Nel rapporto pubblicato il 21 ottobre 2026, Straiker sostiene che il sistema CARLIY0S sia stato usato in un’operazione contro oltre 400 obiettivi finanziari in America Latina. Il conteggio riguarda gli obiettivi indicati dall’azienda, tra cui banche e fornitori di pagamenti, non altrettante violazioni riuscite accertate.
Che cosa attribuisce Straiker a CARLIY0S
Straiker attribuisce l’operazione a CyberCartel e associa al gruppo anche i nomi Tr4nsHack Team e Hexagon Security Labs Mexico. Descrive CARLIY0S come un sistema di coordinamento basato su più agenti e diretto da operatori umani. Nel rapporto compaiono Claude, Grok e Kimi, senza un ruolo specifico attribuito qui a ciascun modello.
I dati dell’inventario FinancialSoft
Straiker afferma di aver avuto accesso il 24 settembre 2026 a un’istantanea del repository FinancialSoft con 4.493 record, compresi 2.911 indirizzi e-mail e 903 numeri di conto. L’azienda elenca anche diverse categorie di credenziali e altri dati:
| Categoria indicata da Straiker | Quantità riportata |
| Record totali | 4.493 |
| Indirizzi e-mail | 2.911 |
| Numeri di conto | 903 |
| Chiavi API generiche | 391 |
| Password in chiaro | 67 |
| Accessi a portali | 51 |
| Stringhe di connessione a database | 43 |
| Backdoor esplicite | 6 |
Straiker riferisce inoltre di oltre 200 vulnerabilità associate alle organizzazioni prese di mira, comprese vulnerabilità zero-day in numero non precisato, e di più di 270 rapporti di penetration test datati da maggio a settembre 2026. Le categorie dell’inventario hanno unità diverse e non costituiscono un conteggio di violazioni o perdite per i clienti.
I modelli citati e le risposte dei fornitori
Straiker riferisce che Anthropic ha revocato una credenziale che l’azienda definiva compromessa e che xAI era stata informata e stava esaminando attività associate a cinque «Grok miners». Queste risposte fanno parte del resoconto pubblicato da Straiker il 21 ottobre 2026.
