[Fonte única] Expedia confirma ataque por plataforma terceirizada comprometida

A atualização disponível diz que a Expedia Group confirmou um ataque por meio de um fornecedor comprometido de plataforma de dados. A informação, porém, chega por uma publicação do DailyDarkWeb, não por um comunicado direto da empresa incluído no lote.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo o DailyDarkWeb, o incidente começou fora das plataformas da Expedia, em um fornecedor de dados usado por várias empresas. A publicação classifica o caso como ataque à cadeia de fornecedores e afirma que outras companhias também foram atingidas, sem identificá-las.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Um acesso obtido por um fornecedor compartilhado pode alcançar diferentes clientes desse serviço. Isso torna o possível alcance maior do que um incidente restrito à Expedia, embora o lote não permita determinar quais sistemas ou empresas foram efetivamente afetados.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Como os números e os tipos de dados ainda não foram comprovados no material disponível, clientes devem evitar conclusões precipitadas e acompanhar comunicações oficiais da Expedia. Também é prudente desconfiar de mensagens inesperadas que usem o incidente como pretexto para pedir senhas, códigos ou pagamentos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O relato disponível atribui a entrada a uma plataforma de dados de terceiros e diz que a Expedia considera suas próprias plataformas seguras. Não há no lote comunicado da empresa, detalhes da investigação, período do acesso, nomes dos sistemas afetados ou confirmação independente sobre os dados supostamente expostos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]forbes.comforbes.com · rssAbrir fonte originalVer na lista de fontes

O DailyDarkWeb atribui ao grupo n0n a alegação de acesso a mais de 830 milhões de registros de fidelidade, 58 milhões de perfis e mais de 333 milhões de contas. A própria publicação ressalta que esses números não foram verificados.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A atualização muda o foco para um possível comprometimento de fornecedor, em vez de uma invasão direta às plataformas da Expedia. Ainda assim, o lote não traz evidências anteriores nem uma cronologia que permita reconstruir quando o acesso começou, foi detectado ou terminou.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

O único vetor técnico descrito é o comprometimento de uma plataforma de dados de terceiros. Não há informações sobre credenciais usadas, vulnerabilidade explorada, permissões obtidas, movimentação entre sistemas ou medidas de contenção, portanto não é possível validar tecnicamente a classificação do ataque.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O lote contém uma publicação do DailyDarkWeb com texto e imagem, além de um link da Forbes sem título, autoria ou conteúdo incorporado. Assim, as principais afirmações dependem de um relato secundário e devem permanecer tratadas como alegações até surgirem documentos diretos da Expedia, do fornecedor ou de investigadores independentes.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]forbes.comforbes.com · rssAbrir fonte originalVer na lista de fontes