عامل تهدید (Threat Actor) موسوم به N0n مدعی شده است که حجم عظیمی از داده‌های حساس متعلق به شرکت Expedia Group را به سرقت برده و منتشر کرده است. این نشت داده‌ها شامل اطلاعات شناسایی میلیون‌ها کاربر، جزئیات تراکنش‌ها و دسترسی‌های حیاتی به زیرساخت‌های فنی این سازمان است.
جزئیات داده‌های افشا شده:
- اطلاعات برنامه‌های وفاداری: بیش از ۸۳۰ میلیون ردیف داده شامل ایمیل‌های کاربران، شناسه‌های عضویت، موجودی امتیازها در ۲۱ ارز مختلف و ارزش رزروها در ۳۵ برنامه مختلف.
- پروفایل‌های مسافران: حدود ۵۸ میلیون ردیف شامل ایمیل، تاریخ‌های حساب، فرودگاه‌های مبدأ و ارزش رزروهای سه سال اخیر.
- بایگانی اعتبارنامه‌ها: بیش از ۳۳۳ میلیون ردیف شامل جفت‌شدن شناسه‌های حساب با ایمیل‌ها و توکن‌های مشابه رمز عبور (Password-like tokens).
- سوابق رزرو و سفر: حدود ۲۲۲ گیگابایت داده شامل شماره سفارش‌ها، شناسه‌های مسیر سفر و جزئیات ۲۳ میلیون سفر.
- دسترسی‌های فنی و زیرساختی: توکن‌های دسترسی به کد منبع (Source Code) برای ۱۹,۹۳۵ مخزن خصوصی (Private Repositories) و دسترسی‌های زنده به محیط‌های عملیاتی ابری (Production Cloud Access).
- داده‌های ابری تکمیلی: حدود ۷۴۷ گیگابایت داده از ۵ حساب ابری مختلف، شامل جریان‌های تصمیم‌گیری ریسک و تقلب، شماره تلفن‌ها، شناسه‌های دستگاه و سوابق پرداخت Vrbo.
- سایر داده‌ها: حدود ۵۰۰ هزار رکورد ارتباط با مهمانان و یک بک‌آپ ۱۷۴ گیگابایتی از پایگاه داده برنامه‌ریزی نیروی کار.
این حجم از نشت داده‌ها، به‌ویژه دسترسی به کد منبع و محیط‌های ابری، ریسک‌های امنیتی شدیدی را برای Expedia Group ایجاد می‌کند و می‌تواند منجر به حملات پیچیده‌تر در آینده شود.
