123 Reg 披露“AI驱动”网络攻击致客户数据泄露，疑与中国基础设施有关
英国域名注册商 123 Reg 近日确认遭受了一起“人工智能驱动的网络攻击”，导致部分客户数据泄露。该公司表示，这是其首次遭遇此类基于 AI 技术的入侵事件。
泄露数据范围与影响
受影响的客户本周陆续收到通知邮件。据 123 Reg 披露，泄露的信息包括客户的联系信息、相关客户关系数据、公司增值税号码以及应用程序编程界面（API）的产品信息。
具体受影响的数据字段涵盖：
- 姓名、电话号码、国家、语言及货币偏好
- 账户创建日期
- 账户上的产品信息及营销偏好
尽管发言人指出攻击者“可能会创建信息的副本”，但出于谨慎原则，公司仍向所有潜在受影响用户发出了警告。
调查指向中国与新加坡基础设施
123 Reg 将此次入侵的时间点定于 9 月 18 日。在随后的调查中，公司确定了被视为攻击者核心基础设施的 IP 地址，这些地址托管在中国和新加坡，显示出强烈的中国关联迹象。
进一步调查显示，攻击者在位于中国的基础设施上部署了 AI 网络攻击技能，其中包括 Anthropic 开源技能的副本以及其他几种 AI 开发框架和脚本。许多遗留的数字痕迹让 123 Reg 怀疑幕后黑手为一个中国国家赞助的组织。
此外，有观点认为该组织可能与此前利用开源中国 AI 工具 ARTEX 攻击韩国多家金融机构的行为者是同一伙人。发言人提到，攻击者对“人类技能”的镜像复制行为，以及在中国服务器上发现的账户命名规范，均符合此类 AI 增强型操作的准备特征。
值得注意的是，CrowdStrike 于 2026 年 10 月 7 日发布了编号为 CSA-261162 的报告，描述了一个未知且可能使用中文的攻击者，该攻击者同样使用了 ARTEX——一款开源的中国开发的代理渗透测试工具。
应对措施与安全建议
123 Reg 已向执法机构报告此次攻击，并引入了外部网络安全支持。同时，公司已通知联邦贸易委员会（FTC）以及英国和欧盟的数据保护机构。
为了阻断攻击，123 Reg 与位于新加坡的互联网服务提供商（ISP）合作关闭了该地区的攻击者服务器，这一行动配合行业合作伙伴的其他措施，有效破坏了攻击进程。
鉴于数据可能被滥用，123 Reg 强烈建议客户保持警惕，谨慎处理看似来自该公司的通讯。公司明确声明：“我们绝不会通过电子邮件、短信或电话要求用户提供密码、付款详细信息或验证代码。”
对于账户安全，123 Reg 敦促用户启用两步验证（2SV）。即使密码被欺骗性手段获取，2SV 也能提供额外的保护层。用户可在 123 Reg 账户设置中找到相关说明。
