Expedia Group apstiprina uzbrukumu savām sistēmām caur ārēju datu platformas piegādātāju

ASV ceļojumu tehnoloģiju uzņēmums Expedia Group, kam pieder arī Hotels.com, Vrbo, Travelocity un Orbitz, ceturtdien, 12. novembrī, apstiprināja, ka kļuvis par piegādes ķēdes kiberuzbrukuma upuri. Paziņojumā nozares izdevumam Skift uzņēmums norādīja, ka uzbrucēji uzlauzuši kāda ārēja datu platformas piegādātāja sistēmas un izmantojuši tā uzticamo piekļuvi, lai nokļūtu vairāku uzņēmumu, tostarp Expedia, sistēmās.

Uzņēmums apgalvo, ka problēmu ierobežojis, tiklīdz par to uzzinājis, incidentu izmeklē kopā ar ārējiem drošības ekspertiem un tā platformas joprojām ir drošas gan ceļotājiem, gan partneriem. Piegādātāja nosaukumu Expedia neatklāja, kā arī nepaskaidroja, kādi dati un cik daudz to varētu būt skarti un vai klienti tiks informēti, raksta Skift un Hospitality.today.

Apstiprinājums sekoja kiberdrošības vietņu ziņām par grupu, kas sevi dēvē par n0n. Pēc Cybernews ziņotā, grupa apgalvo, ka tai ir vairāk nekā 830 miljoni rindu ar lojalitātes programmu datiem, 58,3 miljoni ceļotāju profilu un 333,3 miljoni kontu ierakstu, kuros e-pasta adreses sasaistītas ar paroļu tipa marķieriem. Grupa draud datus publiskot, ja Expedia ar to nevienosies. Infobae uzsver, ka datu rinda nav tas pats, kas viens cilvēks, tāpēc šie skaitļi neliecina, cik klientu patiešām skarti. Neviens no grupas apgalvojumiem nav neatkarīgi pārbaudīts.

Expedia aprakstītais scenārijs sakrīt ar uzbrukumu, ko 9. novembrī atklāja mākoņdrošības uzņēmumi Wiz un Sentra. No 14. līdz 26. oktobrim uzbrucējs izmantoja divus uzlauztus lietotājus no AWS konta, kas saistīts ar mākoņa datu platformu Qubole, un pārņēma lomas klientu AWS vidēs, kuras šie uzņēmumi savulaik bija izveidojuši, lai uzticētos Qubole. Pēc Wiz datiem, uzbrucējs vāca slepenās atslēgas un konfigurāciju, kā arī lejupielādēja datus no visām pieejamajām S3 krātuvēm. BleepingComputer raksta, ka Sentra apstiprinājusi desmitiem upuru.

Skift norāda, ka Qubole savulaik bijis Expedia piegādātājs. Sentra konstatēja, ka daudzi bijušie klienti pēc sadarbības beigām piešķirtās piekļuves tiesības nebija atsaukuši un tās varēja nolasīt gandrīz visus uzbrucēju meklētos datus. Tomēr Expedia Qubole nav minējusi, un ne Wiz, ne Sentra nav nosaukušas Expedia starp skartajiem uzņēmumiem.

Cybernews pētnieki brīdina, ka, ja grupas apgalvojumi apstiprināsies, kontaktinformācija kopā ar rezervāciju detaļām ļautu krāpniekiem sagatavot ļoti ticamas pikšķerēšanas ziņas. Izdevums atgādina, ka pēc Booking.com datu noplūdes 2026. gada aprīlī klienti saņēma krāpnieciskus e-pastus, zvanus un WhatsApp ziņas, kurās bija minētas viņu rezervācijas. Wiz un BleepingComputer uzņēmumiem, kas lietojuši Qubole, iesaka pārskatīt AWS CloudTrail žurnālus no 1. oktobra, nomainīt atklātās piekļuves atslēgas un noņemt neizmantotas integrācijas.