Expediente 123-reg-ai-cyberattack-customer-dataOperaciones estatales con IAReino Unido
123 Reg revela un ciberataque con IA contra datos de clientes y sospecha de un vínculo con China
El registrador británico 123 Reg, propiedad de GoDaddy, reveló que una intrusión del 18 de septiembre de 2026, que califica como su primer ciberataque conocido impulsado por IA, expuso desde una API datos de contacto de clientes, números de IVA y datos de productos; la empresa afirma que la actividad se limitó a la lectura de datos y alega un vínculo con China, y sospecha de un grupo vinculado a un Estado que abusa de Claude Code o de los actores que utilizaron ARTEX contra empresas financieras surcoreanas.
AltaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 28 oct 2026
- Ubicación
- Reino Unido
- Objetivo
- Datos de contacto y de productos de clientes de 123 Reg
- Gravedad
- Alta
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Desconocido (presunto vínculo con China; posiblemente los actores de ARTEX, según la empresa)
- Tipo de actor
- Desconocido
- Sector
- Tecnología y proveedores de IA
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
El registrador británico 123 Reg, propiedad de GoDaddy, reveló que una intrusión del 18 de septiembre de 2026, que califica como su primer ciberataque conocido impulsado por IA, expuso desde una API datos de contacto de clientes, números de IVA y datos de productos; la empresa afirma que la actividad se limitó a la lectura de datos y alega un vínculo con China, y sospecha de un grupo vinculado a un Estado que abusa de Claude Code o de los actores que utilizaron ARTEX contra empresas financieras surcoreanas.
Impacto: Se vieron afectados datos de clientes. El resumen no indica el alcance ni el número de clientes.
Quién lo provocó
Actor: Desconocido (presunto vínculo con China; posiblemente los actores de ARTEX, según la empresa)
Atribución: La dirección de 123 Reg sospecha de un vínculo con China y de una posible relación con los atacantes de ARTEX (según The Register); no está confirmado.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Descrito como un ciberataque impulsado por IA; no se indica el método exacto.
Causa raíz: Desconocida
Cronología
- Publicado por The Register
Respuesta
123 Reg divulgó públicamente el incidente.
Estado actual: En investigación
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales La IA hace los ciberataques más fáciles, rápidos y grandes · CAIS
- Vista en incidentes reales Delincuentes y hackers estatales usan la IA en ciberataques · International AI Safety Report
- Vista en incidentes reales Actores maliciosos y uso indebido · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- The Register theregister.com
- Resultsense resultsense.com
Citar este expediente
123 Reg revela un ciberataque con IA contra datos de clientes y sospecha de un vínculo con China. AI Threat Watch, expediente 123-reg-ai-cyberattack-customer-data, 28 oct 2026. https://aithreat.io/es/cases/123-reg-ai-cyberattack-customer-data/
Enlace permanente: https://aithreat.io/es/cases/123-reg-ai-cyberattack-customer-data/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.