600.000 tarjetas robadas con IA: asi trabaja un ciberdelincuente que automatiza todo el ataque

Te imaginas que un solo atacante pueda elegir empresas, entrarles y robar datos de tarjetas sin casi mover un dedo? Eso fue lo que encontro la firma de ciberseguridad Gambit: una campana que automatizo con agentes de inteligencia artificial cada etapa del asalto y, entre julio y septiembre de 2026, se llevo al menos 600.000 registros de tarjetas de credito.

Como elegian a las victimas

El proceso arrancaba con la seleccion. Una de las herramientas consultaba un servicio de clasificacion de sitios web y ponia en el tope de la lista a empresas que usaban software hecho a medida. Es como si un ladron revisara una guia de barrios y se anotara solo las casas con cerraduras raras: mas trabajo, pero menos competencia.

• Hermes hacia de centro de mando y tambien entraba directo a los sistemas, con memoria de ataques previos y tareas programadas.
• Strix y Cairn estaban pensadas para probar vulnerabilidades y abrir puertas.
• Entre las tres, los agentes lograban atacar unas diez empresas por dia.

El golpe llegaba rapido: en la mayoria de los casos, los intrusos conseguian acceso en menos de un dia y, muchas veces, en apenas unas horas.

El rol del operador: pocas palabras, mucho dano

A pesar de la autonomia, todavia habia una persona atras. Los investigadores encontraron 1.951 instrucciones del atacante repartidas en 260 sesiones de Hermes, con apenas unas pocas por victima. Frases cortas del estilo 'arranca el ataque', 'seguidilla' o 'ahora hace esto' bastaban para mover la maquinaria.

Las victimas y el botin

Para reconstruir lo que paso, Gambit entro al servidor desde el que se administraba la campana y reviso ordenes, registros y skimmers activos. Entre el 10 y el 15 de septiembre de 2026 contabilizaron 105 oleadas y 27 organizaciones comprometidas con distintos niveles de dano. En la lista aparecen una aerolinea estadounidense, una compania de hospitalidad del ranking Fortune 500, una distribuidora industrial y un comercio de moda por internet. Algunas intrusiones terminaron con limpieza o borrado de datos y operaciones interrumpidas.

Los gastos registrados por los atacantes fueron muy bajos: unos pocos dolares por cada empresa objetivo. La combinacion de herramientas de IA disponibles y costos casi nulos es lo que vuelve a este tipo de campanas tan preocupantes para los equipos de defensa. Si te sirve, probalo: tomate un minuto para revisar si tu negocio tiene software a medida sin parches al dia, porque hoy es justo el tipo de blanco que buscan estas operaciones.