123 Reg tố cáo bị tấn công mạng bằng AI, nghi ngờ có liên hệ với Trung Quốc

Nhà đăng ký tên miền 123 Reg của Anh vừa xác nhận đã trở thành nạn nhân của một vụ tấn công mạng có sử dụng trí tuệ nhân tạo (AI), khiến dữ liệu khách hàng bị xâm phạm. Công ty cho biết các dấu hiệu ban đầu cho thấy thủ phạm có thể có liên hệ với Trung Quốc.

Dữ liệu khách hàng bị lộ

Theo thông báo gửi đến khách hàng trong tuần này, 123 Reg cho biết vụ xâm nhập xảy ra vào ngày 18 tháng 9 đã làm lộ thông tin liên hệ, dữ liệu quan hệ khách hàng, mã số VAT của công ty và thông tin sản phẩm lấy từ giao diện lập trình ứng dụng (API).

Đại diện công ty giải thích cụ thể hơn: những dữ liệu bị ảnh hưởng bao gồm họ tên, số điện thoại, quốc gia, tùy chọn ngôn ngữ và tiền tệ, ngày tạo tài khoản, các sản phẩm đang dùng trên tài khoản cùng tùy chọn tiếp thị của khách hàng.

123 Reg mô tả sự cố này là "vụ tấn công mạng bằng AI đầu tiên được ghi nhận nhắm vào công ty". Hãng cũng cho biết đã báo cáo vụ việc lên cơ quan thực thi pháp luật, thuê hỗ trợ an ninh mạng từ bên ngoài, đồng thời thông báo cho Ủy ban Thương mại Liên bang Mỹ (FTC) và các cơ quan bảo vệ dữ liệu tại Anh và EU.

Nghi vấn liên hệ với Trung Quốc

Theo người phát ngôn của 123 Reg, quá trình điều tra đã xác định được các địa chỉ IP được đánh giá là hạ tầng cốt lõi của kẻ tấn công, đặt tại Trung Quốc và Singapore — dấu hiệu cho thấy mối liên hệ mạnh mẽ với Trung Quốc.

"Quá trình điều tra còn phát hiện các 'kỹ năng' tấn công mạng bằng AI được lưu trữ trên hạ tầng tại Trung Quốc, bao gồm bản sao các kỹ năng được Anthropic công bố mã nguồn mở cùng nhiều khung và kịch bản khai thác AI khác."

Công ty nghi ngờ một nhóm được nhà nước Trung Quốc hậu thuẫn — nhóm từng bị ghi nhận lạm dụng Claude Code để tấn công ít nhất 30 tổ chức — có thể là thủ phạm. Ngoài ra, cũng có giả thuyết cho rằng chính nhóm đã tấn công hàng loạt tổ chức tài chính Hàn Quốc bằng công cụ AI mã nguồn mở ARTEX của Trung Quốc cũng đứng sau vụ việc này.

Người phát ngôn cho biết thêm: các tài liệu để lại cho thấy cách đặt tên tài khoản trên các máy chủ Trung Quốc phù hợp với kiểu chuẩn bị cho các chiến dịch tấn công có AI hỗ trợ. Ngày 7 tháng 10 năm 2026, CrowdStrike đã công bố báo cáo CSA-261162 về một tác nhân chưa xác định, có khả năng nói tiếng Trung, nhắm vào một số tổ chức tài chính Hàn Quốc từ cuối tháng 9 — đúng khoảng thời gian 123 Reg bị tấn công. Tác nhân này sử dụng ARTEX, công cụ kiểm thử xâm nhập dạng tác tử mã nguồn mở do Trung Quốc phát triển, ra mắt tháng 7 năm 2026.

Phản ứng và khuyến cáo

123 Reg cho biết đã phối hợp với các nhà cung cấp dịch vụ internet tại Singapore để vô hiệu hóa máy chủ của kẻ tấn công trong khu vực, qua đó góp phần ngăn chặn cuộc tấn công, bên cạnh các biện pháp khác từ phía công ty và đối tác trong ngành.

Trong email gửi khách hàng, công ty khẳng định hoạt động của kẻ tấn công "chỉ giới hạn ở việc đọc" dữ liệu, song người phát ngôn thừa nhận "có khả năng chúng đã tạo bản sao thông tin" — chính điều này dẫn đến việc phải gửi thông báo.

Nhà đăng ký tên miền này (thuộc sở hữu của GoDaddy) khuyến cáo khách hàng cảnh giác với nguy cơ dữ liệu bị lạm dụng và thận trọng với các liên lạc tự xưng đến từ công ty:

• Nếu nhận được tin nhắn hoặc cuộc gọi không chắc chắn, hãy truy cập trực tiếp website và đăng nhập.
• 123 Reg khẳng định sẽ không bao giờ yêu cầu mật khẩu, thông tin thanh toán hay mã xác minh qua email, tin nhắn hay điện thoại.
• Bật xác thực hai bước (2SV) để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

"Chúng tôi xin lỗi vì bất kỳ bất tiện nào có thể xảy ra."

Vụ việc là lời cảnh báo mới về xu hướng tội phạm mạng sử dụng các công cụ AI tác tử để tự động hóa và tăng tốc các cuộc tấn công. Với người dùng và doanh nghiệp tại Việt Nam, việc chủ động bật xác thực hai bước, cảnh giác với các yêu cầu cung cấp thông tin qua email hay điện thoại và thường xuyên rà soát dữ liệu tài khoản trực tuyến là những biện pháp phòng vệ cần thiết trong bối cảnh các cuộc tấn công ngày càng tinh vi hơn.