123 Reg'de yapay zeka destekli saldırı: müşteri verileri etkilendi

İngiltere merkezli alan adı kayıt kuruluşu 123 Reg, 18 Eylül 2026'da yaşanan siber saldırıda müşteri verilerine erişildiğini duyurdu. Şirket, saldırının arkasında Çin bağlantılı bir grup olduğundan şüpheleniyor.

TechInside'ın haberine göre 123 Reg, 18 Eylül 2026'da yapay zeka destekli gelişmiş bir saldırıya uğradığını açıkladı. Şirketin açıklamasında, saldırganların müşterilerin iletişim bilgilerine, KDV numaralarına ve API üzerinden elde edilen ürün ayrıntılarına ulaştığı belirtildi. GoDaddy bünyesinde faaliyet gösteren şirket, müşterilerini bilgilendirme sürecini başlattı.

Yetkililer, yürütülen teknik incelemede saldırının Çin destekli bir siber suç örgütünce gerçekleştirilmiş olabileceğine dair güçlü kanıtlar bulunduğunu söyledi. Saldırganların kullandığı yapay zeka istismar betiklerinin ve altyapının, daha önce Anthropic ve başka açık kaynaklı yapay zeka araçlarını kötüye kullanan gruplarla örtüştüğü aktarıldı. Ele geçirilen IP adresleri ile ARTEX adlı aracın, Eylül ayı sonunda Güney Koreli finans kuruluşlarına yönelik saldırılarla aynı dönemde görülmesi de dikkat çeken ayrıntı olarak anıldı.

123 Reg, Singapur merkezli servis sağlayıcılarla koordineli çalışarak saldırganlara ait sunucuları devre dışı bıraktı. Müşterilere gönderilen e-postalarda, saldırganların verileri okuma yetkisine sahip olduğu, verileri kopyalamış olma ihtimalinin de değerlendirildiği ifade edildi. Şirket, kullanıcılarına iki aşamalı doğrulamayı (2SV) etkinleştirmeleri ve şüpheli iletişimlere karşı dikkatli olmaları çağrısında bulundu.

Kuruluş, kolluk kuvvetlerini ve veri koruma otoritelerini bilgilendirdiğini, İngiltere ile Avrupa Birliği'ndeki otoritelere de gerekli bildirimleri yaptığını duyurdu. Sistemlerinde kapsamlı bir güvenlik denetimi başlatan şirket, saldırganların şifre veya ödeme bilgisi isteyebileceği uyarısında bulunarak müşterilerin yalnızca resmî web sitesi üzerinden işlem yapmasını istedi. Şirket müşterilerinden özür diledi.