エクスペディア、外部データ基盤業者経由でサプライチェーン侵害
エクスペディアは、攻撃者が外部のデータプラットフォーム提供業者を侵害した後、同業者に付与された信頼済みのアクセス権限を悪用し、自社システムに侵入したことを確認した。攻撃グループn0nは、1TB超のデータと数億件の顧客・旅行者記録を窃取したと主張した。同社はデータ流出の有無や規模を確認しておらず、攻撃者の主張も独立した検証を受けていない。
主な情報
- 被害組織
- エクスペディア
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- 外部のデータプラットフォーム提供業者を侵害した後、信頼済みのアクセス権限を悪用したサプライチェーン攻撃
- 地域
- アメリカ合衆国
経過
- エクスペディアが、外部のデータプラットフォーム提供業者のアクセス権限を悪用した自社システムへの侵害を確認した。
- 攻撃者が約10億件に上る旅行者記録の窃取を主張したが、同社はその規模を確認していない。
関連報道 7件
- Science & Tech: Massive ransomware attack potentially hit 1,
- Expedia Confirms Vendor Supply Chain Attack as N0n Claims Hundreds of Millions of Records
- Expedia Confirms Massive Data Breach, Potentially Millions Of Customer Records Leaked
- Expedia bestätigt Cyberangriff über einen Dienstleister
- Russian Cyberattackers Hit Expedia—Claiming Nearly A Billion Traveler Records Exposed
- Russian cyberattackers hit Expedia, with nearly a billion traveller records exposed
- 旅行予約大手Expediaにロシア系の「サイバー攻撃」、旅行者データ約10億件が流出か
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。