123 Reg-მა მომხმარებელთა მონაცემებზე „ხელოვნური ინტელექტით განხორციელებული კიბერშეტევის“ შესახებ განაცხადა

ბრიტანული დომენების რეგისტრატორი 123 Reg (რედაქციის შენიშვნა: სხვა კომპანიასთან კავშირი არ აქვს) აცხადებს, რომ „ხელოვნური ინტელექტით განხორციელებული კიბერშეტევის“ მსხვერპლი გახდა, რის შედეგადაც მომხმარებელთა მონაცემები გამჟღავნდა.

მომხმარებლებმა შეტყობინების ელფოსტების მიღება ამ კვირაში დაიწყეს. მათ აცნობეს, რომ ხელში ჩაიგდეს მათი საკონტაქტო ინფორმაცია, „მომხმარებელთან ურთიერთობის შესაბამისი მონაცემები“, კომპანიის დღგ-ის ნომრები და „აპლიკაციის პროგრამირების ინტერფეისიდან (API) მიღებული პროდუქტის ინფორმაცია“.

კომპანიის წარმომადგენელმა განმარტა, რომ ეს ეხებოდა სახელებს, ტელეფონის ნომრებს, ქვეყნებს, ენისა და ვალუტის პარამეტრებს, ანგარიშების შექმნის თარიღებს, ანგარიშზე არსებულ პროდუქტებსა და მარკეტინგულ პარამეტრებს.

123 Reg-მა 18 სექტემბრის შეჭრა „ჩვენი კომპანიის წინააღმდეგ ხელოვნური ინტელექტით განხორციელებული პირველი ცნობილი კიბერშეტევა“ უწოდა. კომპანიამ The Register-ს განუცხადა, რომ პირველადი ნიშნები ჩინეთთან დაკავშირებულ თავდამსხმელზე მიუთითებს.

კომპანიის წარმომადგენლის თქმით, გამოძიებამ გამოავლინა IP-მისამართები, რომლებიც თავდამსხმელის ძირითად ინფრასტრუქტურად მიიჩნიეს. ეს მისამართები ჩინეთსა და სინგაპურში იყო განთავსებული, რაც ჩინეთთან მჭიდრო კავშირზე მიუთითებდა.

წარმომადგენლის თქმით, გამოძიებამ ასევე გამოავლინა ჩინურ ინფრასტრუქტურაზე განთავსებული ხელოვნურ ინტელექტზე დაფუძნებული კიბერშეტევის „უნარები“. მათ შორის იყო Anthropic-ისა და რამდენიმე სხვა ხელოვნური ინტელექტის გამოყენებით შეტევის ჩარჩოსა და სკრიპტის ღია კოდით გამოქვეყნებული ასლები.

წარმომადგენელმა დასძინა, რომ თავდასხმის შემდეგ დარჩენილი მრავალი კვალი 123 Reg-ს აფიქრებინებდა, რომ შეჭრის უკან შესაძლოა ჩინეთის სახელმწიფოს მიერ მხარდაჭერილი ჯგუფი ყოფილიყო. ამ ჯგუფს, სულ მცირე, 30 ორგანიზაციაზე თავდასხმისას Claude Code-ის ბოროტად გამოყენებაში ადანაშაულებენ.

ასევე არსებობს ეჭვი, რომ 123 Reg-ზე თავდასხმის უკან იდგა ის ჯგუფი, რომელმაც ღია კოდის მქონე ჩინური ხელოვნური ინტელექტის ARTEX-ის გამოყენებით სამხრეთ კორეის რამდენიმე ფინანსურ დაწესებულებას შეუტია.

კომპანიის წარმომადგენელმა The Register-ს განუცხადა, რომ ჯგუფის სერვერზე განთავსებული „anthropic_skills“-ის ასლი და ჩინურ სერვერებზე აღმოჩენილი ანგარიშების სახელდების წესები ხელოვნური ინტელექტით გაძლიერებული ამ ტიპის ოპერაციისთვის მზადებას შეესაბამებოდა.

წარმომადგენლის თქმით, 2026 წლის 7 ოქტომბერს CrowdStrike-მა გამოაქვეყნა CSA-261162 ანგარიში. მასში აღწერილი იყო უცნობი, სავარაუდოდ ჩინურენოვანი თავდამსხმელი, რომელიც 2026 წლის სექტემბრის ბოლოდან სამხრეთ კორეის რამდენიმე ფინანსურ ორგანიზაციას უმიზნებდა. ეს ის პერიოდია, როდესაც 123 Reg-საც დაესხნენ თავს.