Il registratore di domini britannico 123 Reg ha annunciato di essere stato vittima di un’“attacco informatico guidato dall’IA” che ha compromesso i dati dei clienti. La notizia è emersa questa settimana, quando i clienti hanno iniziato a ricevere email di notifica in cui veniva spiegato che le loro informazioni di contatto, i dati relativi al rapporto con il cliente, i numeri di partita IVA e le informazioni sui prodotti erano stati esposti.
Un portavoce dell’azienda ha precisato che le informazioni compromesse includevano nomi, numeri di telefono, paesi, preferenze linguistiche e valutarie, date di creazione degli account, prodotti associati e preferenze di marketing.
123 Reg ha descritto l’intrusione, avvenuta il 18 settembre, come “il primo attacco informatico noto guidato dall’IA” della sua storia, e ha riferito a The Register che i primi segni indicano un possibile legame con attaccanti cinesi.
Secondo il portavoce, “la nostra indagine ha identificato indirizzi IP che riteniamo essere l’infrastruttura principale degli attaccanti, ospitati in Cina e Singapore, suggerendo un forte legame con la Cina”. Nel corso dell’indagine sono stati individuati anche “strumenti” per attacchi informatici guidati dall’IA ospitati su infrastrutture cinesi, tra cui copie di strumenti open source sviluppati da Anthropic e diversi altri framework e script di sfruttamento dell’IA.
Ulteriori dettagli hanno portato 123 Reg a sospettare che un gruppo sponsorizzato dallo stato cinese, noto per aver abusato del Claude Code in attacchi contro almeno 30 organizzazioni, possa essere responsabile della violazione. Vi sono anche sospetti che lo stesso gruppo che ha colpito diverse istituzioni finanziarie della Corea del Sud usando lo strumento open source cinese ARTEX sia coinvolto nell’attacco a 123 Reg.
Il portavoce ha aggiunto: “Il mirroring delle ‘abilità antropiche’ da parte dell’attore e le convenzioni di denominazione degli account trovati sui server cinesi sono coerenti con la preparazione di questo tipo di operazione potenziata dall’IA”. La società ha riferito che, il 7 ottobre 2026, CrowdStrike ha pubblicato CSA-261162, descrivendo un attore sconosciuto, probabilmente di lingua cinese, che ha preso di mira diverse organizzazioni finanziarie sudcoreane a partire dalla fine di settembre 2026, periodo coincidente con l’attacco subito da 123 Reg.
Il registratore, di proprietà di GoDaddy, ha riportato l’attacco alle forze dell’ordine, ha coinvolto supporto esterno per la sicurezza informatica e ha informato la FTC, nonché le autorità di protezione dei dati nel Regno Unito e nell’UE.
Il portavoce ha inoltre riferito che l’azienda ha collaborato con gli ISP di Singapore per spegnere i server degli attaccanti nella regione, contribuendo a interrompere l’attacco, e ha intrapreso “altri interventi insieme ai partner del settore”.
123 Reg ha rassicurato i clienti comunicando che l’attività degli attaccanti “era limitata alla lettura” dei dati, anche se il portavoce ha avvertito che “è possibile che abbiano creato copie delle informazioni”, motivo per cui è stata emessa la notifica. L’azienda ha esortato i clienti a rimanere vigili riguardo al potenziale uso improprio dei loro dati e a trattare con cautela le comunicazioni apparentemente provenienti da 123 Reg.
“Se ricevi un messaggio o una chiamata e non sei sicuro che provenga da 123 Reg, ti invitiamo a visitare direttamente il nostro sito web e a effettuare il login”, ha affermato l’email inviata ai clienti. “Non ti contatteremo mai per richiedere la tua password, i dettagli di pagamento o i codici di verifica tramite email, messaggi di testo o telefono”.
Infine, l’azienda ha raccomandato di attivare la verifica in due passaggi (2SV), che aiuta a proteggere gli account anche se qualcuno riesce a ingannarti per farti condividere la password. “Puoi trovare le istruzioni per impostare la 2SV nel tuo account 123 Reg”, ha concluso l’email. “Ci scusiamo per gli eventuali disagi arrecati.”
