Der britische Domain-Registrar 123 Reg hat seine Kunden informiert, dass ein Eindringen am 18. September 2026 Kontakt- und Kontodaten offengelegt hat. Das Unternehmen bezeichnet es als "den ersten bekannten KI-gesteuerten Cyberangriff gegen unser Unternehmen" und hat die Datenschutzbehörden in Großbritannien und der EU benachrichtigt.
Was offengelegt wurde. Laut den Benachrichtigungs-E-Mails gehören dazu die Umsatzsteuer-Identifikationsnummern von Firmenkunden, Namen und Telefonnummern, das Datum der Kontoeröffnung, die genutzten Produkte, Land, bevorzugte Sprache und Währung sowie Marketingeinwilligungen. 123 Reg erklärt, der Angreifer habe die Daten nur gelesen, räumt aber ein, dass Kopien angefertigt worden sein könnten. Auch über Schnittstellen abrufbare Produktdaten waren betroffen.
Zuordnung. Ein Sprecher erklärte gegenüber The Register, die zentralen Server der Angreifer hätten in China und Singapur gestanden und Kopien von KI-Angriffswerkzeugen enthalten, darunter von Anthropic als Open Source veröffentlichte Fähigkeiten. 123 Reg bringt den Einbruch mit ARTEX in Verbindung, einem in China entwickelten Open-Source-Werkzeug für KI-gestützte Penetrationstests. Zeitpunkt und Vorgehen ähneln einer Angriffswelle gegen südkoreanische Finanzunternehmen, ob dieselbe Gruppe dahintersteckt, ist aber nicht bestätigt. Die Zuordnung stammt von 123 Reg selbst und wurde nicht unabhängig überprüft.
Was Kunden tun sollten. 123 Reg rät, Anrufen oder Nachrichten, die angeblich von 123 Reg stammen, zu misstrauen, sich nur direkt über die Website anzumelden und die Zwei-Faktor-Authentifizierung zu aktivieren. Das Unternehmen fragt nach eigenen Angaben nie nach Passwörtern, Bestätigungscodes oder Zahlungsdaten.
Quellen: Resultsense, 29.10.2026 (via The Register); The Register, 28.10.2026; Seoul Economic Daily, 30.10.2026