[Fonte única] Grupo n0n alega roubo maciço de dados da Expedia

O grupo de extorsão de dados N0n listou a Expedia Group (expedia.com) em seu site de vazamentos, marcando a entrada como "not paid, exposed" (não pago, exposto).[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O grupo alega o roubo de aproximadamente 830 milhões de linhas de programa de fidelidade, uma tabela de 58 milhões de perfis de viajantes, 333 milhões de registros de contas com tokens semelhantes a senhas, registros de reservas e pagamentos do Vrbo, e tokens ativos de acesso à nuvem e ao código-fonte. A Expedia não confirmou nenhum incidente e nenhuma amostra foi verificada de forma independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo o relato do perfil DailyDarkWeb no X, o grupo de extorsão N0n adicionou a Expedia Group ao seu site de vazamentos, com a marcação "not paid, exposed", sugerindo que a vítima alegada não teria cedido às exigências de pagamento.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Na listagem, o grupo reivindica o acesso a cerca de 830 milhões de linhas de dados de programa de fidelidade, 58 milhões de linhas de perfis de viajantes, 333 milhões de registros de contas contendo tokens semelhantes a senhas, registros de reservas e de pagamentos do Vrbo, além de tokens ativos de acesso a ambientes de nuvem e repositórios de código-fonte.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até o momento da divulgação, a Expedia não havia confirmado a ocorrência de qualquer incidente de segurança, e nenhuma amostra dos dados alegados foi verificada por terceiros.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Caso os dados sejam reais, os riscos principais apontados são campanhas de phishing e tomada de contas (account takeover) direcionadas a viajantes e membros de programas de fidelidade, além de acesso subsequente a sistemas por meio de eventuais credenciais de nuvem ativas incluídas no material alegado.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O N0n é descrito como um grupo recentemente ativo que vem publicando, em massa, diversos grandes nomes do varejo e do setor financeiro dos Estados Unidos, o que aumenta a probabilidade de campanhas de phishing com tema de viagens, independentemente da veracidade desta alegação específica.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A recomendação dos analistas é tratar o caso como uma alegação não verificada de um ator de ameaça, e não como confirmação de uma violação de dados, uma vez que todas as cifras provêm exclusivamente da listagem do próprio grupo.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Viajantes e membros de programas de fidelidade devem esperar e se proteger contra tentativas de phishing com temas de viagem, adotando cautela com comunicações não solicitadas e priorizando canais oficiais da empresa.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que se sabe até agora: existe uma listagem atribuída ao grupo N0n em seu site de vazamentos citando a Expedia; os números divulgados são grandes (830M, 58M e 333M de registros); a Expedia não confirmou incidente; e nenhuma amostra foi verificada independentemente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que permanece desconhecido: a veracidade e a proveniência dos dados, o escopo real de qualquer acesso, se os tokens de nuvem e código-fonte alegados estão de fato ativos, e se os registros alegados são atuais ou reciclados de violações anteriores.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O perfil DailyDarkWeb, canal de inteligência de ameaças que reportou o caso, enfatizou em nota de analista que as cifras provêm apenas da listagem do próprio grupo e que o caso deve ser tratado como alegação não verificada de ator de ameaça, não como confirmação de violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A Expedia, por sua vez, não havia se pronunciado nem confirmado qualquer incidente até o momento do relato.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O N0n é caracterizado como um grupo de extorsão recentemente ativo, que vem publicando em volume elevado diversos grandes nomes do varejo e das finanças nos Estados Unidos, sendo a Expedia mais um alvo listado nessa sequência.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Ainda não há desenvolvimentos independentes, como confirmação da empresa, validação de amostras por pesquisadores ou ações regulatórias conhecidas; o quadro deve ser reavaliado conforme surgirem verificações externas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo a alegação, o material exfiltrado incluiria: tabela de perfis de viajantes com 58 milhões de linhas; 333 milhões de registros de contas contendo tokens semelhantes a senhas (password-like tokens); registros de reservas e de pagamentos do Vrbo; e tokens de acesso ativos a ambientes de nuvem e a código-fonte.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A marcação "not paid, exposed" na listagem indica, pelo modus operandi típico desses sites de vazamentos, que a vítima alegada não teria efetuado o pagamento exigido e que os dados estariam sendo divulgados publicamente como retaliação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Toda esta notícia deriva de uma única fonte primária não confirmada: uma publicação do perfil DailyDarkWeb no X (x.com/DailyDarkWeb/status/2119816480598466776), que relata a listagem da Expedia pelo grupo N0n em seu site de vazamentos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Não há, no lote de evidências, fontes adicionais, amostras de dados, comunicados oficiais da Expedia ou verificações independentes que corroborem ou refutem as alegações; o nível de confiança deve permanecer baixo até que novas evidências surjam.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes