123 Reg bị tấn công mạng bằng AI, nghi ngờ nguồn gốc từ Trung Quốc
"123 Reg experienced a data breach in September 2026 involving customer contact information, VAT numbers, and product details, attributed to an 'AI-driven cyberattack'. The attack is suspected to be linked to a Chinese-based actor, potentially the same group involved in recent attacks against South Korean financial institutions using tools like ARTEX and Anthropic's Claude Code. The company has notified authorities and implemented mitigation measures, advising customers to be vigilant and enable two-factor authentication."
Vụ tấn công mạng này cho thấy nguy cơ bảo mật dữ liệu ngày càng tăng, đặc biệt với sự phát triển của công nghệ AI. Các doanh nghiệp cần đầu tư vào giải pháp bảo mật mạnh mẽ hơn.
Sự cố này có thể gây thiệt hại uy tín cho 123 Reg và ảnh hưởng đến niềm tin của khách hàng. Các doanh nghiệp sử dụng dịch vụ của họ cần đánh giá lại rủi ro bảo mật.
123 Reg xác nhận bị tấn công mạng vào 18/9/2026, lộ thông tin liên hệ khách hàng, số VAT và chi tiết sản phẩm. Công ty cho rằng đây là "tấn công mạng được hỗ trợ bởi AI" (AI-driven cyberattack).
Sự việc này có thể ảnh hưởng đến các doanh nghiệp Việt Nam sử dụng dịch vụ của 123 Reg, đặc biệt là về rủi ro bảo mật dữ liệu khách hàng. Việc chủ động theo dõi các thông báo từ nhà cung cấp dịch vụ và kích hoạt xác thực hai yếu tố (2FA) là cần thiết.
123 Reg nghi ngờ kẻ tấn công có liên hệ với Trung Quốc, có thể là nhóm đã sử dụng công cụ ARTEX tấn công các tổ chức tài chính ở Hàn Quốc. Họ phát hiện các IP address từ Trung Quốc và Singapore, cùng các AI exploitation frameworks như Anthropic's Claude Code.
Công ty đã thông báo cho cơ quan chức năng và hợp tác với các ISP ở Singapore để chặn các máy chủ tấn công. Họ cũng khuyên khách hàng cảnh giác với các email hoặc cuộc gọi đáng ngờ, và không cung cấp thông tin cá nhân qua các kênh này. API của 123 Reg cũng bị ảnh hưởng. Customer relationship data cũng bị lộ.
Theo thông tin từ 123 Reg, dữ liệu bị đọc chứ không nhất thiết bị sao chép, nhưng họ vẫn thông báo cho khách hàng để đề phòng. Two-step verification (2SV) được khuyến nghị để tăng cường bảo mật.
Câu hỏi thường gặp
Thông tin gì của khách hàng 123 Reg bị lộ?
Thông tin liên hệ, dữ liệu liên quan đến khách hàng, số VAT của công ty và thông tin sản phẩm từ API bị lộ.
123 Reg nghi ngờ ai đứng sau cuộc tấn công?
123 Reg nghi ngờ một nhóm có liên hệ với Trung Quốc, có thể là nhóm đã tấn công các tổ chức tài chính ở Hàn Quốc bằng công cụ ARTEX.
123 Reg đã làm gì để ứng phó với cuộc tấn công?
123 Reg đã thông báo cho cơ quan chức năng, hợp tác với các ISP để chặn máy chủ tấn công và khuyên khách hàng cảnh giác.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ tấn công này cho thấy các công cụ AI đang được sử dụng ngày càng nhiều trong các cuộc tấn công mạng. Các doanh nghiệp Việt Nam cần đặc biệt chú ý đến việc bảo vệ dữ liệu khách hàng và tăng cường an ninh mạng. Điều đáng chú ý là việc kẻ tấn công sử dụng các công cụ open-source cho thấy sự phổ biến và dễ dàng tiếp cận của các công nghệ này.