Expedia victime d’une intrusion via un fournisseur de plateforme de données
Expedia a confirmé qu’un attaquant avait compromis un fournisseur externe de plateforme de données, puis abusé des accès de confiance de ce fournisseur pour pénétrer dans ses systèmes. Le groupe de pirates n0n a affirmé avoir dérobé plus de 1 To de données et des centaines de millions d’enregistrements concernant des clients et des voyageurs. L’entreprise n’a confirmé ni l’existence ni l’ampleur d’une fuite de données, et les affirmations de l’attaquant n’ont pas été vérifiées de manière indépendante.
L’essentiel
- Organisme touché
- Expedia
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Attaque de la chaîne d’approvisionnement reposant sur la compromission d’un fournisseur externe de plateforme de données, puis sur l’abus de ses accès de confiance
- Lieu
- États-Unis
Chronologie
- Expedia a confirmé une intrusion dans ses systèmes par l’exploitation abusive des droits d’accès d’un fournisseur externe de plateforme de données.
- L’attaquant a affirmé avoir dérobé près d’un milliard d’enregistrements concernant des voyageurs, mais l’entreprise n’a pas confirmé ce chiffre.
7 articles liés
- Science & Tech: Massive ransomware attack potentially hit 1,
- Expedia Confirms Vendor Supply Chain Attack as N0n Claims Hundreds of Millions of Records
- Expedia Confirms Massive Data Breach, Potentially Millions Of Customer Records Leaked
- Expedia bestätigt Cyberangriff über einen Dienstleister
- Russian Cyberattackers Hit Expedia—Claiming Nearly A Billion Traveler Records Exposed
- Russian cyberattackers hit Expedia, with nearly a billion traveller records exposed
- 旅行予約大手Expediaにロシア系の「サイバー攻撃」、旅行者データ約10億件が流出か
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.