Expedia confirma un acceso no autorizado a sus sistemas a través de un proveedor externo

Nivel D · Ruido de fondo – Bueno saberlo

Quién está expuesto: Clientes de Expedia y sistemas conectados a proveedores externos de datos

Nivel D porque: No afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Se está explotando

Qué hacer

Revisar los permisos y accesos que otorgan a proveedores externos de datos
Vigilar comunicaciones sospechosas que hagan referencia a cuentas de Expedia

Lo esencial

Expedia Group confirmó que atacantes accedieron a sus sistemas a través de un proveedor externo de plataformas de datos que había sido vulnerado.
La empresa no precisó qué información quedó expuesta.
El grupo extorsivo n0n asegura haber robado cientos de millones de registros, y afirma tener 333 millones de cuentas.

Por qué importa

Si la filtración se confirma, los datos de cuentas de usuarios de Expedia podrían quedar expuestos a fraudes y phishing, y los equipos que integran servicios de terceros deben revisar el acceso que dan a sus proveedores.

La checklist detrás del nivel

Checklist · 1 de 10 con sí

No	Afecta a equipos técnicos	Criterio general: Expedia es una plataforma de viajes para consumidores, no una herramienta de desarrollo ni infraestructura de TI.
No	Infraestructura básica	Criterio general: Expedia no es software de infraestructura básica que operen casi todos los equipos técnicos.
No	Herramienta popular	Criterio general: es un sitio de reservas de viajes muy conocido, no un framework, herramienta o paquete de desarrollo.
Sí	Se está explotando	Infobae: Expedia confirmó que atacantes accedieron a sus sistemas mediante un proveedor externo vulnerado.
No	Exploit público	Infobae no informa de código de explotación ni prueba de concepto publicados.
No	En remoto, sin credenciales	Infobae no indica el método de acceso ni que el atacante no necesitara credenciales.
No	Compromiso total	Infobae no informa de ejecución de código, privilegios de administrador ni toma de control de cuentas completas.
No	Secretos expuestos	Infobae: el grupo n0n asegura haber robado registros, pero Expedia no precisó qué información quedó expuesta.
No	Cadena de suministro	Infobae: el acceso fue por un proveedor externo de plataformas de datos, sin distribución de código malicioso a desarrolladores.
No	Aún sin corrección	Infobae no menciona una corrección ni dice que no exista todavía una solución.

Cronología

13 nov
Expedia confirma el acceso no autorizado a sus sistemas a través de un proveedor externo
14 nov · 2:15 a.m.
Infobae.com
Expedia confirmó que hackers entraron a sus sistemas y un grupo asegura tener 333 millones de cuentas

Fuente

Expedia confirmó que hackers entraron a sus sistemas y un grupo asegura tener 333 millones de cuentas ↗ Infobae.com · hace 3 h

Visto por primera vez hace 3 h · 1 fuente · La noticia completa · Cómo se deciden los niveles