شرکت 123 Reg، یکی از ثبت‌کنندگان دامنه (Domain Registrar) در بریتانیا، از وقوع یک حمله سایبری مبتنی بر هوش مصنوعی (AI-driven cyberattack) خبر داد که منجر به افشای داده‌های مشتریان این شرکت شده است. مدیران این شرکت بر این باورند که مهاجمان ممکن است همان گروهی باشند که پیش‌تر از ابزار ARTEX برای نفوذ به غول‌های مالی در کره جنوبی استفاده کرده بودند.
جزئیات نشت داده‌ها و اطلاعات آسیب‌دیده
مشتریان این شرکت در هفته جاری ایمیل‌های اطلاع‌رسانی دریافت کردند که در آن‌ها ذکر شده بود اطلاعات تماس، داده‌های مربوط به روابط با مشتری، شماره‌های مالیاتی (VAT) و اطلاعات محصولات استخراج شده از رابط برنامه‌نویسی کاربردی (API) مورد نفوذ قرار گرفته‌اند. طبق توضیحات بیشتر، موارد زیر در معرض خطر قرار گرفته‌اند:
- نام و شماره تلفن‌ها
- کشور، زبان و ترجیحات واحد پول
- تاریخ ایجاد حساب و محصولات موجود در حساب
- تنظیمات مربوط به بازاریابی
ردپای هوش مصنوعی و ارتباط با چین
این نفوذ که در تاریخ ۱۸ سپتامبر رخ داده، اولین حمله شناخته‌شده مبتنی بر هوش مصنوعی علیه این شرکت توصیف شده است. تحقیقات اولیه نشان می‌دهد که زیرساخت‌های اصلی مهاجمان در چین و سنگاپور میزبانی شده‌اند که نشان‌دهنده یک پیوند قوی با چین (China-nexus) است. سخنگوی شرکت اعلام کرد که مهارت‌های حمله (AI cyberattack skills) موجود در زیرساخت‌های چینی، شامل نسخه‌های کپی‌شده از مهارت‌های متن‌باز Anthropic و چندین چارچوب اکسپلویت (Exploit framework) و اسکریپت هوش مصنوعی دیگر بوده است.
علاوه بر این، شک و تردیدهایی وجود دارد که یک گروه تحت حمایت دولت چین، که به سوءاستفاده از Claude Code در حملات به حداقل ۳۰ سازمان شهرت دارد، پشت این عملیات باشد. همچنین احتمال می‌رود این گروه از ابزار ARTEX (یک ابزار تست نفوذ مبتنی بر عامل‌های هوش مصنوعی که در جولای ۲۰۲۶ منتشر شده) برای این حمله استفاده کرده باشد.
اقدامات پاسخگویی و توصیه‌های امنیتی
شرکت 123 Reg که تحت مالکیت GoDaddy است، این حادثه را به نهادهای قانونی، FTC و مقامات حفاظت از داده در بریتانیا و اتحادیه اروپا گزارش داده است. این شرکت همچنین با همکاری ارائه‌دهندگان خدمات اینترنتی (ISP) در سنگاپور، برای از کار انداختن سرورهای مهاجمان در این منطقه اقدام کرده است.
به مشتریان توصیه شده است که در برابر پیام‌ها یا تماس‌های مشکوک هوشیار باشند و حتماً قابلیت تایید هویت دو مرحله‌ای (Two-Step Verification – 2SV) را در حساب‌های خود فعال کنند تا امنیت حساب‌ها حتی در صورت لو رفتن رمز عبور، حفظ شود.
