익스피디아 외부 데이터 플랫폼 업체 경유 공급망 침해
익스피디아는 공격자가 외부 데이터 플랫폼 제공업체를 침해한 뒤 해당 업체의 신뢰된 접근 권한을 악용해 자사 시스템에 진입한 사실을 확인했다. 공격그룹 n0n은 1TB 이상의 데이터와 수억 건의 고객·여행자 기록을 탈취했다고 주장했다. 회사는 데이터 유출 여부와 규모를 확인하지 않았으며, 공격자의 주장도 독립적으로 확인되지 않았다.
핵심 정보
- 피해 기관
- 익스피디아
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 확인되지 않음
- 원인·수법
- 외부 데이터 플랫폼 제공업체를 침해한 뒤 신뢰된 접근 권한을 악용한 공급망 공격
- 지역
- 미국
경과
- 익스피디아가 외부 데이터 플랫폼 제공업체의 접근 권한을 악용한 자사 시스템 침해를 확인했다.
- 공격자가 약 10억 건에 달하는 여행자 기록 탈취를 주장했으나 회사는 해당 규모를 확인하지 않았다.
관련 보도 7건
- Science & Tech: Massive ransomware attack potentially hit 1,
- Expedia Confirms Vendor Supply Chain Attack as N0n Claims Hundreds of Millions of Records
- Expedia Confirms Massive Data Breach, Potentially Millions Of Customer Records Leaked
- Expedia bestätigt Cyberangriff über einen Dienstleister
- Russian Cyberattackers Hit Expedia—Claiming Nearly A Billion Traveler Records Exposed
- Russian cyberattackers hit Expedia, with nearly a billion traveller records exposed
- 旅行予約大手Expediaにロシア系の「サイバー攻撃」、旅行者データ約10億件が流出か
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.