In een rapport dat Straiker op 21 oktober 2026 publiceerde, stelt het beveiligingsbedrijf dat CyberCartel CARLIY0S gebruikte bij activiteiten tegen ruim 400 financiële doelwitten in Latijns-Amerika. Het gaat volgens Straiker om banken, betalingsdienstverleners en andere financiële instellingen.
Wat Straiker aan CARLIY0S toeschrijft
Straiker beschrijft CARLIY0S als een systeem met meerdere AI-agenten waarmee menselijke operators de operatie coördineerden. Het bedrijf brengt de campagne in verband met CyberCartel en noemt ook Tr4nsHack Team en Hexagon Security Labs Mexico. De namen Claude, Grok en Kimi komen eveneens in het rapport voor.
Welke gegevens Straiker in FinancialSoft aantrof
Straiker zegt op 24 september 2026 een momentopname van de repository FinancialSoft te hebben ingezien. Die bevatte volgens het bedrijf 4.493 records, waaronder e-mailadressen, rekeningnummers en verschillende soorten inlog- en toegangssleutels.
| Categorie | Aantal volgens Straiker |
| Records in totaal | 4.493 |
| E-mailadressen | 2.911 |
| Rekeningnummers | 903 |
| Sleutels gekoppeld aan een fintechslachtoffer | 43, waaronder 11 API-sleutels en 32 cryptografische sleutels |
| Algemene API-sleutels | 391 |
| Wachtwoorden in platte tekst | 67 |
| Portaalinloggegevens | 51 |
| Databaseverbindingsstrings | 43 |
| Expliciete achterdeurtjes | 6 |
Straiker meldt daarnaast meer dan 200 kwetsbaarheden in materiaal dat verband hield met de doelwitten, waaronder zero-days. Het bedrijf zegt ook dat de repository meer dan 270 pentestverslagen bevatte, gedateerd tussen mei en september 2026.
Welke reacties van aanbieders Straiker meldt
Straiker zegt dat Anthropic een inlogcredential introk die het bedrijf als gecompromitteerd beschouwde. Ook zou xAI op de hoogte zijn gesteld en onderzoek hebben gedaan naar activiteit rond vijf zogenoemde Grok miners.
