Veille menaces / Fuite de données
Expedia : des attaquants ont atteint ses systèmes en passant par un fournisseur de plateforme de données compromis
Expedia Group a confirmé à Skift le 12 novembre 2026 que des attaquants ont eu accès à ses systèmes via un fournisseur tiers de plateforme de données compromis, dont l'accès de confiance a servi à atteindre plusieurs entreprises. Expedia n'a ni nommé le fournisseur ni dit quelles informations ont pu être exposées. Un groupe d'extorsion appelé n0n revendique le vol et menace de publier les données, selon Cybernews cité par Skift.
- Secteur
- Transport
- Point d'entrée
- Fournisseur
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Via un fournisseur tiers de plateforme de données compromis : les attaquants ont utilisé son accès de confiance pour atteindre plusieurs entreprises, dont Expedia Group, selon Expedia. L'entreprise déclare être au courant d'une attaque de la chaîne d'approvisionnement signalée par des chercheurs en sécurité. Elle n'a pas nommé le fournisseur.[1] Vérifié le 14 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 14 nov. 2026
- Qui est touché
- Pas encore public Vérifié le 14 nov. 2026
- Acteur
- Non attribué. Revendiqué par le groupe d'extorsion n0n, selon Cybernews cité par Skift. Expedia n'a pas attribué l'attaque.
Chronologie
- Expedia confirme à Skift que des attaquants ont eu accès à ses systèmes via un fournisseur tiers compromis. L'entreprise dit avoir contenu le problème dès qu'elle en a eu connaissance et enquêter avec des experts extérieurs ; elle n'a pas précisé l'étendue d'une éventuelle exposition de données. [1]
- Un groupe d'extorsion appelé n0n revendique le vol et menace de publier les données faute d'accord, selon Cybernews cité par Skift. Il s'agit d'une revendication du groupe ; Expedia n'a pas confirmé ce qui a été pris. [1]
- Skift rappelle que Wiz et Sentra ont décrit une attaque en octobre menée avec des identifiants liés à Qubole, un ancien fournisseur d'Expedia. Expedia n'a pas confirmé de lien, et les chercheurs n'ont pas cité Expedia parmi les clients touchés. [1]