Alan adı firması 123 Reg, "yapay zekâ destekli" saldırıda müşteri verilerinin açığa çıktığını bildirdi

İngiltere'nin köklü alan adı kayıt ve barındırma şirketlerinden 123 Reg, müşteri verilerini etkileyen bir siber saldırıya uğradığını açıkladı. GoDaddy bünyesindeki şirket, olayı "şirketimize yönelik bilinen ilk yapay zekâ destekli saldırı" olarak tanımladı. Müşterilere bildirim e-postaları Ekim'in son haftasında gönderilmeye başlandı.

Saldırı ve açığa çıkan veriler

Şirketin bildirimine göre sızma 18 Eylül 2026'da gerçekleşti. Saldırganın erişebildiği bilgiler bir API üzerinden alınan şu verileri kapsıyor:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Ad-soyad, telefon numarası ve ülke bilgisi
• Dil ve para birimi tercihleri
• Hesap oluşturma tarihi ve hesaba tanımlı ürünler
• Şirketler için KDV numarası
• Pazarlama tercihleri ve ilgili müşteri ilişkisi verileri

123 Reg, saldırgan etkinliğinin "okuma ile sınırlı" kaldığını, ancak verilerin kopyalanmış olabileceğini kabul etti. Etkilenen müşteri sayısı açıklanmadı.

Yapay zekâ bağlantısı ve atıf

Şirket, Çin altyapısında barındırılan yapay zekâ saldırı "becerileri" (skills) tespit ettiğini, bunlar arasında Anthropic ve başka kaynaklar tarafından açık kaynak olarak yayımlanmış becerilerin kopyaları ile çeşitli istismar çerçeveleri ve betikler bulunduğunu belirtti. Saldırıda ARTEX sızma testi aracının da gözlemlendiği ifade edildi.

123 Reg, Çin ve Singapur'da barındırılan saldırgan IP adreslerine dayanarak soruşturmanın "güçlü bir Çin bağlantısına" işaret ettiğini söylüyor; ayrıca Güney Koreli finans kurumlarını ARTEX ile hedef alan grubun aynı olabileceğinden şüphelenildiğini belirtiyor. Bu atıf şirketin değerlendirmesi olup kesinleşmiş değil.

Şirketin attığı adımlar

123 Reg olayı kolluk kuvvetlerine bildirdi, dış siber güvenlik desteği aldı ve ABD Federal Ticaret Komisyonu (FTC) ile İngiltere ve AB'deki veri koruma otoritelerini bilgilendirdi. Singapur'daki internet servis sağlayıcılarıyla birlikte saldırgan sunucularının kapatılması için çalışıldı.

Ne yapılmalı?

• 123 Reg adına gelen istenmeyen arama ve e-postalara, özellikle alan adı yenileme veya ödeme temalı olanlara karşı dikkatli olun.
• Hesabınıza e-postadaki bağlantılar yerine doğrudan web sitesinden giriş yapın.
• Hesabınızda iki adımlı doğrulamayı etkinleştirin ve alan adlarınız için transfer kilidinin açık olduğunu kontrol edin.