Straiker opublikował 21 października 2026 r. raport, w którym przypisał grupie CyberCartel użycie systemu CARLIY0S w działaniach wymierzonych w ponad 400 celów finansowych w Ameryce Łacińskiej. To liczba celów wskazanych przez firmę, nie potwierdzonych włamań. Straiker opisał CARLIY0S jako system koordynujący wielu agentów, kierowany przez ludzi, i wymienił modele Claude, Grok oraz Kimi.
Co Straiker przypisał kampanii CARLIY0S
Według Straiker cele obejmowały banki, dostawców płatności i inne instytucje finansowe. Firma powiązała operację także z Tr4nsHack Team i Hexagon Security Labs Mexico. Te przypisania pochodzą z raportu Straiker. Firma zanonimizowała organizacje, które opisała jako ofiary.
Co według Straiker zawierał FinancialSoft
Straiker podał, że 24 września 2026 r. uzyskał dostęp do migawki repozytorium FinancialSoft zawierającej 4 493 rekordy. Wśród nich wymienił adresy e-mail, numery kont, hasła, klucze i inne dane dostępowe. Poniższe liczby pochodzą z jego inwentarza.
| Zgłoszona kategoria | Liczba podana przez Straiker |
| Wszystkie rekordy | 4 493 |
| Adresy e-mail | 2 911 |
| Numery kont | 903 |
| Dane dostępowe przypisane do ofiary z branży fintech | 43, w tym 11 kluczy API i 32 klucze kryptograficzne |
| Ogólne klucze API | 391 |
| Hasła zapisane jawnym tekstem | 67 |
| Dane logowania do portali | 51 |
| Ciągi połączeń z bazami danych | 43 |
| Klucze podpisujące JWT | 20 |
| Dane logowania Keycloak | 20 |
| Certyfikaty cyfrowe | 4 |
| Dane dostępowe Wasabi S3 | 19 |
| Dane dostępowe Mailgun | 15 |
| Jawne backdoory | 6 |
| Podatności powiązane z organizacjami z raportu | Ponad 200 |
| Raporty z testów penetracyjnych z okresu maj–wrzesień 2026 r. | Ponad 270 |
Straiker wymienił zarówno dane dostępowe, jak i informacje o podatnościach oraz raporty z testów penetracyjnych. Liczby opisują różne kategorie inwentarza i nie należy ich sumować jako rozłącznych rekordów. Firma powiązała też część danych z meksykańskim systemem płatności międzybankowych SPEI.
Jakie modele i reakcje dostawców wymienił Straiker
Raport wymienia Claude, Grok i Kimi jako modele powiązane z opisywaną operacją. Straiker podał, że Anthropic unieważnił dane uwierzytelniające, które firma uznała za przejęte. Według tej samej relacji xAI poinformowano o aktywności związanej z „Grok miners”, którą firma badała.
Szersze materiały o finansach i inwestowaniu publikuje NTV88.
