123 Reg "حمله سایبری هوش مصنوعی" به داده های مشتریان را فاش می کند، مظنون به ارتباط چین

ثبت کننده دامنه 123 Reg (بدون رابطه - اد) می گوید که قربانی یک "حمله سایبری مبتنی بر هوش مصنوعی" بود که داده های مشتری را افشا کرد.

مشتریان این هفته ایمیل‌های اعلان خود را دریافت کردند و به آنها اطلاع دادند که اطلاعات تماس، «داده‌های مرتبط با مشتری»، شماره‌های مالیات بر ارزش افزوده شرکت و «اطلاعات محصول از یک رابط برنامه‌نویسی برنامه (API)» در معرض خطر قرار گرفته است.

یکی از سخنگویان شرکت توضیح داد که این بدان معناست که نام ها، شماره تلفن ها، کشورها، ترجیحات زبان و ارز، تاریخ ایجاد حساب، محصولات موجود در حساب و اولویت های بازاریابی تحت تأثیر قرار گرفته اند.

123 Reg نفوذ 18 سپتامبر را به عنوان "اولین حمله سایبری شناخته شده مبتنی بر هوش مصنوعی علیه شرکت ما" توصیف کرد و به The Register گفت که علائم اولیه به سمت یک مهاجم China-nexus اشاره دارد.

این سخنگوی گفت: «تحقیقات ما نشانی‌های IP را شناسایی کرد که ارزیابی کردیم زیرساخت اصلی مهاجم هستند که در چین و سنگاپور میزبانی می‌شدند، که نشان‌دهنده یک پیوند قوی چینی است.»

تحقیقات ما بیشتر مهارت‌های حمله سایبری هوش مصنوعی را که در زیرساخت‌های چین میزبانی شده بود، شناسایی کرد، از جمله کپی‌هایی از مهارت‌های منبع باز توسط Anthropic و چندین چارچوب و اسکریپت بهره‌برداری از هوش مصنوعی.

آنها ادامه دادند که بسیاری از مصنوعات به جا مانده باعث شد که 123 Reg گمان کند که یک گروه تحت حمایت دولت چین، که به سوء استفاده از کلود کد در حملات علیه حداقل 30 سازمان شناخته می شود، می تواند پشت این حمله باشد.

همچنین این ظن وجود دارد که همان گروهی که با استفاده از ابزار منبع باز چینی ARTEX به تعدادی از موسسات مالی کره جنوبی حمله کرده است، در پشت حمله به 123 Reg نیز بوده است.

سخنگوی TA به ما گفت: «آینه مهارت‌های انتروپیک» و قراردادهای نام‌گذاری حساب‌های موجود در سرورهای چینی با آماده‌سازی این کلاس از عملیات تقویت‌شده با هوش مصنوعی سازگار است.

علاوه بر این، در 7 اکتبر 2026، CrowdStrike CSA-261162 را منتشر کرد که یک بازیگر ناشناخته و احتمالا چینی زبان را توصیف می کرد که از اواخر سپتامبر 2026 چندین سازمان مالی کره جنوبی را هدف قرار داد، یعنی همان دوره ای که در طی آن ما مورد حمله قرار گرفتیم.

"آن بازیگر از ARTEX استفاده کرد، یک ابزار آزمایش نفوذ عامل چینی و منبع باز که در ژوئیه 2026 منتشر شد، و همچنین مشاهده شد که در حمله ای که ما را هدف قرار داده بود، استفاده شده است."

ثبت کننده متعلق به GoDaddy این حمله را به آژانس های مجری قانون گزارش داد، پشتیبانی امنیت سایبری خارجی را ارائه کرد و FTC و همچنین مقامات حفاظت از داده ها در بریتانیا و اتحادیه اروپا را مطلع کرد.

سخنگوی این شرکت افزود که با ISPهای مستقر در سنگاپور برای خاموش کردن سرورهای مهاجم در منطقه همکاری کرده است که به اختلال در حمله کمک کرده است، علاوه بر "اقدامات دیگر ما و شرکای صنعتی".

123 ایمیل Reg به مشتریان اعلام کرد که فعالیت مهاجم «محدود به خواندن» داده‌های مشتری است، اگرچه سخنگوی به ما گفت «احتمالا آنها کپی‌هایی از اطلاعات ایجاد کرده‌اند» و این همان چیزی است که باعث اعلان شده است.

ثبت‌کننده از مشتریان خواست تا نسبت به سوء استفاده احتمالی از داده‌های خود هوشیار باشند و با ارتباطاتی که به نظر می‌رسد از سوی شرکت می‌آید با احتیاط برخورد کنند.

در این ایمیل آمده است: «اگر پیام یا تماسی دریافت کردید و مطمئن نیستید که از 123 Reg است، مستقیما به وب‌سایت ما بروید و وارد شوید». "ما هرگز با شما تماس نخواهیم گرفت تا رمز عبور، جزئیات پرداخت یا کدهای تأیید را از طریق ایمیل، پیامک یا تلفن درخواست کنیم.

ما همچنین قویا توصیه می‌کنیم تأیید صحت دو مرحله‌ای (2SV) را فعال کنید، که به محافظت از حساب شما کمک می‌کند حتی اگر کسی شما را فریب دهد تا رمز عبور خود را به اشتراک بگذارید. می توانید دستورالعمل های تنظیم 2SV را در حساب 123 Reg خود بیابید.

"ما برای هر گونه ناراحتی که ممکن است ایجاد کرده باشد عذرخواهی می کنیم." ®