Dossier 123-reg-ai-cyberattack-customer-dataOpérations étatiques avec l’IARoyaume-Uni
123 Reg révèle une cyberattaque par IA touchant des données clients et soupçonne un lien avec la Chine
Le bureau d'enregistrement britannique 123 Reg (propriété de GoDaddy) a révélé qu'une intrusion survenue le 18 septembre 2026, qu'il qualifie de première cyberattaque pilotée par IA connue de sa part, a exposé depuis une API des coordonnées de clients, des numéros de TVA et des données sur les produits ; l'entreprise indique que l'activité s'est limitée à la lecture de données et évoque un lien avec la Chine, soupçonnant un groupe lié à un État qui détourne Claude Code, ou les acteurs ayant utilisé ARTEX contre des sociétés financières sud-coréennes.
ÉlevéeAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 28 oct. 2026
- Lieu
- Royaume-Uni
- Cible
- Coordonnées des clients et données sur les produits de 123 Reg
- Gravité
- Élevée
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Inconnu (lien présumé avec la Chine ; éventuellement les acteurs d'ARTEX, selon l'entreprise)
- Type d’acteur
- Inconnu
- Secteur
- Technologie et éditeurs d’IA
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le bureau d'enregistrement britannique 123 Reg (propriété de GoDaddy) a révélé qu'une intrusion survenue le 18 septembre 2026, qu'il qualifie de première cyberattaque pilotée par IA connue de sa part, a exposé depuis une API des coordonnées de clients, des numéros de TVA et des données sur les produits ; l'entreprise indique que l'activité s'est limitée à la lecture de données et évoque un lien avec la Chine, soupçonnant un groupe lié à un État qui détourne Claude Code, ou les acteurs ayant utilisé ARTEX contre des sociétés financières sud-coréennes.
Impact: Des données de clients ont été touchées. L'étendue et le nombre de clients concernés ne sont pas précisés dans le résumé.
Qui l’a déclenché
Acteur: Inconnu (lien présumé avec la Chine ; éventuellement les acteurs d'ARTEX, selon l'entreprise)
Attribution: La direction de 123 Reg soupçonne un lien avec la Chine et un possible rapprochement avec les attaquants d'ARTEX (selon The Register) ; non confirmé.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Décrit comme une cyberattaque pilotée par IA ; la méthode exacte n'est pas précisée.
Cause racine: Inconnue
Chronologie
- Signalé par The Register
Réponse
123 Reg a rendu l'incident public.
Statut actuel: Enquête en cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels L’IA rend les cyberattaques plus faciles, plus rapides et plus massives · CAIS
- Observée dans des incidents réels Criminels et pirates étatiques utilisent l’IA dans leurs cyberattaques · International AI Safety Report
- Observée dans des incidents réels Acteurs malveillants et usages abusifs · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- The Register theregister.com
- Resultsense resultsense.com
Citer ce dossier
123 Reg révèle une cyberattaque par IA touchant des données clients et soupçonne un lien avec la Chine. AI Threat Watch, dossier 123-reg-ai-cyberattack-customer-data, 28 oct. 2026. https://aithreat.io/fr/cases/123-reg-ai-cyberattack-customer-data/
Lien permanent: https://aithreat.io/fr/cases/123-reg-ai-cyberattack-customer-data/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.