Por Canuto  

123 Reg informó que una intrusión ocurrida el 18 de septiembre permitió acceder a datos de clientes y advirtió que los atacantes podrían haber hecho copias. La empresa investiga un posible vínculo con China y el uso de herramientas de IA, pero no confirmó quién estuvo detrás del ataque.
***

  • La información potencialmente afectada incluye datos de contacto, preferencias, productos asociados a las cuentas y números de IVA de empresas.
  • 123 Reg relaciona indicios de infraestructura en China y Singapur con herramientas de IA, pero presenta la atribución como una sospecha.
  • La compañía recomienda desconfiar de mensajes inesperados y activar la verificación en dos pasos.

 

El registrador británico de dominios 123 Reg comunicó a sus clientes que una intrusión ocurrida el 18 de septiembre permitió a un atacante acceder a información asociada con sus cuentas. La compañía describió el incidente como el primer ciberataque impulsado por inteligencia artificial que conoce contra su propia operación y señaló que su investigación apunta, de manera preliminar, a un posible vínculo con China.

Los avisos enviados a los clientes detallan que quedaron expuestos datos de contacto, información relacionada con la relación comercial, números de IVA de empresas y ciertos datos de producto procedentes de una interfaz de programación de aplicaciones (API). La empresa también advirtió que, aunque su comunicación indicaba que la actividad se limitó a leer la información, no descarta que los atacantes hayan creado copias.

Qué información quedó expuesta

Un portavoz de 123 Reg precisó que el conjunto de datos potencialmente afectado puede incluir nombres, números de teléfono, países y preferencias de idioma y moneda. También señaló que los intrusos pudieron consultar fechas de creación de cuentas, productos vinculados a ellas y preferencias de marketing, además de la información empresarial y de API mencionada en los avisos, informa The Register.

La compañía no indicó cuántos clientes resultaron afectados ni cuantificó el volumen de registros comprometidos. Por eso, la notificación describe las categorías de datos involucradas, pero no permite establecer el alcance numérico de la exposición ni determinar si todos los usuarios tuvieron el mismo tipo de información afectada.

La distinción entre leer datos y copiarlos es importante para entender por qué la empresa decidió alertar a sus clientes. En su mensaje, 123 Reg dijo que la actividad observada se limitó a la lectura, pero su portavoz reconoció que los atacantes pudieron haber conservado copias, posibilidad que motivó la notificación y las recomendaciones de cautela.

Para los clientes, el riesgo señalado por la empresa incluye el posible uso de la información para elaborar comunicaciones engañosas. Un nombre, un producto contratado o un número de teléfono pueden hacer que un mensaje fraudulento parezca más convincente, aunque la compañía no afirmó que ya se hayan producido casos de abuso.

La hipótesis de un vínculo con China

123 Reg explicó que encontró direcciones IP que considera parte de la infraestructura central del atacante, alojadas en China y Singapur. A partir de esos indicios, un portavoz dijo que la investigación apunta a un vínculo sólido con China, aunque la ubicación de servidores por sí sola no confirma la identidad, la nacionalidad ni el patrocinio de quienes ejecutaron la intrusión.

La compañía también dijo haber identificado herramientas de ataque con capacidades de inteligencia artificial alojadas en infraestructura china. Entre los elementos mencionados figuran copias de habilidades de código abierto publicadas por Anthropic, además de otros marcos y scripts de explotación asistidos por IA. 123 Reg presentó estos hallazgos como indicios de una operación que pudo apoyarse en automatización.

Según el portavoz, varios rastros técnicos llevaron a la empresa a sospechar que podría tratarse de un grupo patrocinado por el Estado chino que ya habría abusado de Claude Code en ataques contra al menos 30 organizaciones. Esa posibilidad no fue presentada como una atribución confirmada, y la compañía no identificó públicamente a un grupo concreto como responsable del incidente.

La investigación también contempla una posible conexión con ataques contra instituciones financieras de Corea del Sur. 123 Reg señaló que CrowdStrike publicó el 7 de octubre de 2026 un aviso sobre un actor desconocido que atacó organizaciones financieras surcoreanas. CrowdStrike indicó que los hechos ocurrieron entre finales de septiembre y principios de octubre, en un período cercano al incidente contra el registrador.

ARTEX y los ataques a instituciones financieras

123 Reg dijo que el actor descrito en el análisis de CrowdStrike sobre ARTEX y el sector financiero surcoreano utilizó esta herramienta de código abierto para pruebas de penetración con capacidades agénticas, lanzada en julio de 2026. Según 123 Reg, ARTEX también apareció en el ataque que afectó a la compañía, un punto que alimenta la hipótesis de que ambas operaciones podrían estar relacionadas.

CrowdStrike describió al responsable de la campaña contra las organizaciones financieras como un actor desconocido. Que una herramienta aparezca en dos investigaciones no demuestra por sí mismo que un único grupo haya llevado a cabo los ataques. Los programas de código abierto pueden ser utilizados por distintos actores, y la información divulgada por 123 Reg describe una sospecha basada en artefactos y coincidencias, no una conclusión definitiva sobre quién estuvo detrás.

El portavoz citó además un espejo de “anthropic_skills” atribuido al actor y convenciones para nombrar cuentas encontradas en servidores chinos. A su juicio, esos elementos coinciden con la preparación de una operación de este tipo, pero la compañía no publicó en la comunicación descrita un análisis técnico completo que permita verificar de forma independiente cada una de esas señales.

En este caso, la inteligencia artificial aparece en la investigación como parte de las herramientas y capacidades que habrían utilizado los atacantes, no como una explicación suficiente del incidente. La información disponible no detalla qué tareas concretas automatizó la IA ni cuánto influyó en la intrusión. Por ahora, 123 Reg usa la descripción de “ataque impulsado por IA” para caracterizar los recursos hallados.

Respuesta de la empresa y recomendaciones

123 Reg, propiedad de GoDaddy, informó que comunicó el incidente a las autoridades policiales y contrató asistencia externa de ciberseguridad. También notificó a la Comisión Federal de Comercio de Estados Unidos y a las autoridades de protección de datos del Reino Unido y de la Unión Europea, según explicó el portavoz de la empresa.

La compañía agregó que trabajó con proveedores de internet de Singapur para desconectar servidores del atacante ubicados en ese territorio. Según su versión, esa acción contribuyó a interrumpir la actividad, junto con otras medidas adoptadas por 123 Reg y socios de la industria. El aviso no especificó cuándo se ejecutaron esas acciones ni describió los servidores con más detalle.

En los mensajes a clientes, el registrador pidió estar atentos a posibles usos indebidos de la información y tratar con cautela cualquier comunicación que parezca proceder de la empresa. Recomendó ingresar directamente al sitio oficial e iniciar sesión si el usuario recibe una llamada o un mensaje cuya autenticidad no puede confirmar, en lugar de seguir enlaces o instrucciones recibidas de manera inesperada.

123 Reg recordó que nunca solicitará contraseñas, datos de pago ni códigos de verificación por correo electrónico, mensaje de texto o teléfono. También instó a activar la verificación en dos pasos, una medida que, según la empresa, puede ayudar a proteger la cuenta incluso si alguien consigue engañar al cliente para que revele su contraseña.

La compañía pidió disculpas por las molestias y aconsejó revisar las instrucciones de seguridad disponibles dentro de las cuentas. Mientras avanza la investigación, la información pública mantiene abiertas dos preguntas centrales: cuántos clientes y registros estuvieron involucrados, y si los indicios técnicos bastarán para confirmar una conexión entre el ataque a 123 Reg y las operaciones investigadas en Corea del Sur.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados