Регистратор 123 Reg и GoDaddy сообщили о «первой известной ИИ-кибератаке» на компанию: при вторжении 18 сентября стали доступны контактные данные клиентов
Атаки с участием ИИ-агентов доходят до обычных интернет-сервисов, а компания сама называет произошедшее первым таким случаем у неё.
По пересказу daily.dev материала The Register, британский регистратор 123 Reg раскрыл «первую известную ИИ-кибератаку» против себя: при вторжении 18 сентября оказались скомпрометированы имена, номера телефонов, налоговые номера (VAT), сведения о продуктах и маркетинговые предпочтения клиентов. Компания по собственной оценке видит китайский след: инфраструктура атакующего размещалась в Китае и Сингапуре, а на китайских серверах нашлись копии навыков, опубликованных Anthropic с открытым кодом, и другие инструменты ИИ-атак. 123 Reg допускает, что это группа, которая применяла открытый китайский инструмент ARTEX в атаках на финансовые организации Южной Кореи (отчёт CrowdStrike CSA-261162 от 7 октября). GoDaddy в уведомлении клиентов (по данным VINnews) тоже описала ИИ-кибератаку 18 сентября, обнаруженную на следующий день: через API стали доступны профиль, настройки и контактные данные в продукте Websites + Marketing; компания пишет, что атакующий не получил пароли и доступ к аккаунтам и только читал данные. GoDaddy называет случай первой известной ИИ-кибератакой на неё и сообщила о нём правоохранительным органам, а также Федеральной торговой комиссии США и органам по защите данных Великобритании и ЕС.