Британский регистратор доменных имен 123 Reg (не имеет отношения к редакции) сообщил, что стал жертвой «кибератаки с использованием ИИ», в результате которой были раскрыты данные клиентов.
Клиенты начали получать уведомления по электронной почте на этой неделе, информирующие их о том, что их контактная информация, «связанные данные об отношениях с клиентами», номера НДС компаний и «информация о продуктах из интерфейса прикладного программирования (API)» были скомпрометированы.
Представитель компании уточнил, что это означает, что были затронуты имена, номера телефонов, страны, языковые и валютные предпочтения, даты создания учетных записей, продукты в учетной записи и маркетинговые предпочтения.
123 Reg охарактеризовал вторжение 18 сентября как «первую известную кибератаку с использованием ИИ против нашей компании» и сообщил The Register, что ранние признаки указывают на злоумышленника, связанного с Китаем.
«Наше расследование выявило IP-адреса, которые, по нашей оценке, составляли основную инфраструктуру злоумышленника, размещенную в Китае и Сингапуре, что указывает на сильную китайскую связь», — сказал представитель.
«Наше расследование также выявило «навыки» кибератак с использованием ИИ, размещенные на китайской инфраструктуре, включая копии навыков, опубликованных Anthropic с открытым исходным кодом, и несколько других фреймворков и скриптов для эксплуатации ИИ».
Далее они заявили, что многие оставленные артефакты заставили 123 Reg подозревать, что за взломом может стоять группа, спонсируемая китайским государством, известная злоупотреблением Claude Code в атаках на по меньшей мере 30 организаций.
Существует также подозрение, что за атакой на 123 Reg стояла та же группа, которая атаковала ряд финансовых учреждений Южной Кореи, используя китайский инструмент ИИ с открытым исходным кодом ARTEX.
«Зеркальное отражение «anthropic_skills» злоумышленником и соглашения об именовании учетных записей, найденные на китайских серверах, соответствуют подготовке этого класса операций, усиленных ИИ», — сообщил нам представитель.
«Кроме того, 7 октября 2026 года CrowdStrike опубликовал CSA-261162, описывающий неизвестного, предположительно китаеязычного злоумышленника, который атаковал несколько южнокорейских финансовых организаций начиная с конца сентября 2026 года, что совпадает с периодом нашей атаки.
«Этот злоумышленник использовал ARTEX, разработанный в Китае агентский инструмент для тестирования на проникновение с открытым исходным кодом, выпущенный в июле 2026 года, который также был замечен в атаке, нацеленной на нас».
Регистратор, принадлежащий GoDaddy, сообщил об атаке правоохранительным органам, привлек внешнюю службу кибербезопасности и уведомил FTC, а также органы по защите данных в Великобритании и ЕС.
Представитель компании добавил, что они сотрудничали с интернет-провайдерами из Сингапура для отключения серверов злоумышленника в регионе, что помогло пресечь атаку, в дополнение к «другим действиям с нашей стороны и со стороны отраслевых партнеров».
В письме 123 Reg клиентам говорилось, что деятельность злоумышленника «ограничивалась чтением» данных клиентов, хотя представитель сообщил нам, что «возможно, они создали копии информации», и именно это послужило причиной уведомления.
Регистратор призвал клиентов сохранять бдительность в отношении возможного неправомерного использования их данных и с осторожностью относиться к сообщениям, исходящим от компании.
«Если вы получите сообщение или звонок и не уверены, что он от 123 Reg, перейдите непосредственно на наш веб-сайт и войдите в систему», — говорится в письме. «Мы никогда не свяжемся с вами, чтобы запросить ваш пароль, платежные данные или коды подтверждения по электронной почте, в SMS или по телефону.
«Мы также настоятельно рекомендуем включить двухэтапную проверку (2SV), которая помогает защитить вашу учетную запись, даже если кто-то обманом заставит вас поделиться своим паролем. Инструкции по настройке 2SV можно найти в вашей учетной записи 123 Reg.
«Приносим извинения за любые неудобства, которые это могло вызвать». ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
