流出したデータの内訳と攻撃の手口
今年9月中旬に活動を開始したハッカー集団のn0nについて、セキュリティ企業のSOCRadarは「従来のランサムウェアには頼らず、データの窃取と恐喝に特化している」と分析する。その手口は「世界中のさまざまな業界の組織を標的に、企業ネットワークへ不正侵入し、盗み出したデータを公開すると脅迫する」というものだ。n0nは顧客情報を含む数億件規模のデータをExpediaから盗み出したと主張しており、和解に応じなければデータを公開すると脅迫している。また、Expediaのビッグデータ基盤で実際に使われている認証情報を盗み出し、そのソースコードにもアクセスしたという。サイバーセキュリティ企業のWizとSentraの報告によると、今回の攻撃にはGoogle Cloud Platformのパートナー企業であるQuboleから盗まれたベンダーキーが悪用された。
サイバーセキュリティ専門メディアのCybernewsによると、n0nは35種類のポイントプログラムに関連する8億3000万件のデータを奪ったと主張しており、そのなかには顧客のメールアドレスや会員ID、ポイント残高などが含まれるという。このほかにも、メールアドレスやアカウント登録日、拠点とする空港などを含む旅行者プロフィール5800万件や、アカウントIDおよびメールアドレスに「パスワードのようなトークン」が紐づいた顧客アカウント3億3300万件も含まれる。さらに、数式によって不規則な文字列に変換（ハッシュ化）された顧客メールアドレスに紐づくクレジットカードの利用記録約250万件、顧客や世帯の識別子に紐づく照合用データ7200万件、宿泊の詳細情報を含む宿泊客データ50万件も窃取されたとしている。Expediaは声明のなかで「当社は旅行者のプライバシーを極めて重視している。問題を把握した直後に封じ込め措置を講じ、外部の有力なセキュリティ専門家とともに調査を開始した」と述べている。
Expedia Groupの2025年の売上高は147億ドル（約2兆3500億円）にのぼる。旅行業界大手の同グループは、Expediaをはじめ、Hotels.com、Vrbo、Travelocity、Orbitz、Hotwire、Trivagoなど数多くの主要旅行ブランドを展開している。
