123 Reg (GoDaddy) : une attaque « pilotée par l’IA » expose les données de ses clients

Le registrar britannique 123 Reg, propriété de GoDaddy, a informé ses clients cette semaine qu’une intrusion survenue le 18 septembre a exposé leurs données via une API : noms, numéros de téléphone, pays, langue et devise préférées, date de création du compte, produits détenus, préférences marketing — et numéros de TVA pour les clients professionnels. L’activité a été détectée le 19 septembre.

Selon l’entreprise, l’attaquant s’est contenté de lire les données, sans modifier de site ni accéder aux comptes. Mais 123 Reg admet que des copies ont pu être faites — d’où la notification, et le conseil de se méfier de tout message se réclamant du registrar, de se connecter directement sur son site et d’activer la double authentification. Aucun mot de passe ni moyen de paiement n’aurait été exposé. 123 Reg présente l’attaque comme la première « pilotée par l’IA » contre elle et soupçonne un acteur lié à la Chine, en s’appuyant sur des infrastructures hébergées en Chine et à Singapour : une attribution qui reste l’évaluation de l’entreprise, non confirmée par une source indépendante.

Lento dit : Pas de mot de passe volé, mais vos coordonnées complètes dans la nature : c’est exactement ce qu’il faut pour un faux e-mail de registrar ultra-crédible. Si « 123 Reg » vous écrit, ne cliquez sur rien — allez sur le site vous-même.