İngiltere merkezli alan adı kayıt kuruluşu 123 Reg, 18 Eylül 2026 tarihinde gerçekleşen gelişmiş bir yapay zeka destekli siber saldırı sonucunda müşteri verilerinin ele geçirildiğini duyurdu. Şirket tarafından yapılan resmi açıklamaya göre, saldırganlar müşterilerin iletişim bilgileri, KDV numaraları ve API üzerinden elde edilen ürün detaylarına erişim sağladı. Olayın ortaya çıkmasının ardından müşterilerini bilgilendirme sürecini başlatan firma, saldırının arkasında Çin bağlantılı bir grubun bulunduğundan şüpheleniyor. GoDaddy bünyesinde faaliyet gösteren 123 Reg, siber güvenlik uzmanlarıyla iş birliği yaparak hem kolluk kuvvetlerini hem de ilgili veri koruma otoritelerini durumdan haberdar ettiğini bildirdi.
- Saldırganların Çin ve Singapur merkezli sunucular üzerinden operasyon yürüttüğü tespit edildi.
- İhlal sonucunda kullanıcıların telefon numaraları, hesap tercihleri ve ürün bilgileri tehlikeye girdi.
- Şirket, siber saldırıda gelişmiş yapay zeka araçlarının ve istismar çerçevelerinin kullanıldığını belirtti.
- Güvenlik birimleri, saldırının Güney Kore’deki finans kuruluşlarını hedef alan gruplarla bağlantılı olabileceğini değerlendiriyor.
Çin Bağlantılı Grupların İzleri Sürülüyor
123 Reg yetkilileri, yapılan teknik incelemelerin ardından saldırının arkasında Çin destekli bir siber suç örgütünün olabileceğine dair güçlü kanıtlar bulunduğunu ifade etti. Özellikle, saldırganların kullandığı yapay zeka istismar betiklerinin ve altyapının, daha önce Anthropic ve diğer açık kaynaklı yapay zeka araçlarını kötüye kullanan gruplarla örtüştüğü vurgulandı. Şirket, saldırı sırasında ele geçirilen IP adreslerinin ve kullanılan ARTEX adlı siber güvenlik aracının, Eylül ayı sonunda Güney Koreli finans kuruluşlarına yönelik düzenlenen saldırılarla aynı dönemde ortaya çıkması dikkat çekici bir detay olarak öne çıkıyor.
Güvenlik Önlemleri Yeniden Gözden Geçiriliyor
Saldırının etkilerini en aza indirmek için harekete geçen 123 Reg, Singapur merkezli servis sağlayıcılarla koordineli çalışarak saldırganlara ait sunucuları devre dışı bıraktı. Müşterilerine yönelik gönderilen bilgilendirme e-postalarında, saldırganların verileri okuma yetkisinin bulunduğu ancak kopyalamış olma ihtimallerinin de değerlendirildiği belirtildi. Şirket, hesap güvenliğini artırmak adına tüm kullanıcılarına iki aşamalı doğrulama (2SV) özelliğini aktive etmeleri ve şüpheli iletişim kanallarına karşı dikkatli olmaları konusunda kritik uyarılarda bulundu.
Şeffaflık Süreci Kararlılıkla Sürdürülüyor
Olayın ardından İngiltere ve Avrupa Birliği veri koruma otoritelerine gerekli bildirimleri yapan kuruluş, sistemlerinde kapsamlı bir güvenlik denetimi başlattı. 123 Reg, siber saldırganların şifre veya ödeme bilgisi talep edebileceklerini hatırlatarak, müşterilerin sadece resmi web sitesi üzerinden işlem yapmalarının hayati önem taşıdığını belirtti. Kurumsal veri güvenliğini yeniden tesis etmek için çalışmalarına devam eden firma, müşterilerinden özür dileyerek bu tür karmaşık yapay zeka saldırılarına karşı endüstri ortaklarıyla daha yakın bir iş birliği içerisinde olacağını taahhüt etti.
Siber güvenlik dünyasında yapay zekanın saldırı amaçlı kullanılması sizi endişelendiriyor mu? Veri güvenliğinizi korumak için ne tür önlemler alıyorsunuz? Konuyla ilgili düşüncelerinizi ve deneyimlerinizi yorum bölümünde bizimle paylaşabilirsiniz.
