123 Reg avisa de un ciberataque con inteligencia artificial que accedió a datos de sus clientes

123 Reg, uno de los registradores de dominios más conocidos del Reino Unido y propiedad de GoDaddy, ha comunicado a sus clientes que sufrió una intrusión que comenzó el 18 de septiembre. La compañía la describe como «el primer ciberataque impulsado por inteligencia artificial» que conoce contra ella.

Qué datos se han visto afectados

Según el aviso, los atacantes accedieron a información de contacto y de la relación con el cliente: nombres, teléfonos, país, idioma y moneda preferidos, fecha de creación de la cuenta, productos contratados y preferencias de marketing. También números de IVA de empresas y datos de productos obtenidos a través de una API.

La empresa afirma que la actividad del atacante «se limitó a leer» datos, aunque reconoce que pudieron hacerse copias. En la información publicada no se mencionan contraseñas ni datos de pago.

Quién lo habría hecho

123 Reg dice que la infraestructura del atacante estaba alojada en China y Singapur, y que en ella encontró herramientas de ataque con IA. Sospecha de un grupo respaldado por un Estado chino. Son sospechas de la empresa, no una atribución confirmada. La compañía ha avisado a las fuerzas de seguridad y a las autoridades de protección de datos del Reino Unido y la UE, y ha colaborado para cerrar los servidores del atacante en Singapur.

Qué hacer si tienes un dominio allí

• Activa la verificación en dos pasos en tu cuenta del registrador.
• No te fíes de llamadas, SMS o correos que digan ser de 123 Reg. Con tus datos de contacto, es fácil hacer un engaño creíble: una «renovación urgente del dominio», por ejemplo.
• La empresa dice que nunca pide contraseñas, datos de pago ni códigos de verificación por correo, SMS o teléfono. Si dudas, entra tú mismo en su web.
• Comprueba que los datos de contacto y el correo de recuperación de tus dominios son correctos y están protegidos.

Aunque tu dominio no esté en 123 Reg, la lección vale para cualquiera: el dominio es la llave de tu web y de tu correo, y conviene que su cuenta esté tan protegida como la de tu banco.