世界第2位のオンライン旅行会社であるExpediaが新興のロシア系ハッカー集団から攻撃を受けた。この集団は旅行者に関する約10億件のデータを流出させたと主張し、同社を脅迫しているとみられる。
Expediaは米国時間11月12日夜、旅行業界専門メディアのSkiftに対し、サードパーティのデータプラットフォーム事業者を通じて自社システムへの不正侵入があったことを認めた。サプライチェーンを狙ったこのサイバー攻撃では、他の複数の企業にも被害が及んでいるという。
流出したとされるデータには、8億3000万件以上のポイントプログラムの記録や5800万件の旅行者プロフィール、さらには3億3300万件を超える顧客アカウントおよび認証情報の記録が含まれている。
この不正アクセスは数日前、「n0n」と名乗る新興のロシア系ハッカー集団がExpediaのデータを盗み出したと主張したことを受け、複数のサイバーセキュリティ専門サイトが報じていた。
旅行予約サイトのExpediaを運営するExpedia Groupはフォーブスに寄せた声明で、攻撃者が「サードパーティのデータプラットフォーム事業者に侵入し、その正規のアクセス権限を悪用して複数企業のシステムに到達するというサプライチェーン攻撃について、把握している」と説明した。現在調査を進めているとしたうえで、「当社のプラットフォームは旅行者とパートナー企業の双方にとって安全に利用できる状態だ」としている。
