123 Reg công bố "tấn công mạng bằng AI" vào dữ liệu khách hàng, nghi có liên quan đến Trung Quốc

Chuyện gì đã xảy ra

123 Reg là công ty giúp khách hàng đăng ký tên miền trang web. Công ty nói họ bị một cuộc tấn công "do AI điều khiển" vào ngày 18 tháng 9. Kẻ tấn công đã xem được thông tin của khách hàng. Công ty đã gửi email báo cho khách hàng biết trong tuần này.

Các con số và sự kiện chính

• Ngày xâm nhập: 18 tháng 9, theo lời công ty.
• Dữ liệu bị ảnh hưởng gồm: tên, số điện thoại, quốc gia, ngôn ngữ và tiền tệ ưa thích, ngày tạo tài khoản, sản phẩm trong tài khoản và sở thích tiếp thị.
• Công ty tìm thấy địa chỉ IP của kẻ tấn công được đặt ở Trung Quốc và Singapore.
• Một nhóm gián điệp được nhà nước Trung Quốc hậu thuẫn có thể đứng sau vụ này. Nhóm này được cho là đã tấn công ít nhất 30 tổ chức.

Mối liên hệ với Hàn Quốc

Công ty nghi ngờ cùng nhóm tấn công đã nhắm vào nhiều tổ chức tài chính lớn ở Hàn Quốc. Nhóm này dùng ARTEX, một công cụ AI mã nguồn mở do Trung Quốc phát triển, để tìm lỗ hổng trong hệ thống. Theo công ty an ninh mạng CrowdStrike, nhóm này bắt đầu tấn công từ cuối tháng 9 năm 2026, cùng thời điểm với vụ tấn công vào 123 Reg.

Vì sao chuyện này quan trọng

Đây có thể là một trong những vụ tấn công đầu tiên dùng AI để xâm nhập một công ty thật. Nó cho thấy kẻ xấu có thể dùng AI để làm việc nhanh hơn và khó bị phát hiện hơn. Khách hàng cũng cần cẩn thận, vì kẻ gian có thể dùng thông tin bị lộ để lừa đảo.

Cần theo dõi điều gì

• Kết quả điđiều tra chính thức về nguồn gốc của kẻ tấn công.
• Các cơ quan bảo vệ dữ liệu ở Anh và EU sẽ làm gì tiếp theo.
• Khách hàng có nhận được tin nhắn hoặc cuộc gọi lừa đảo giả danh 123 Reg hay không.