Expedia מאשרת: תוקפים נכנסו למערכות דרך ספק חיצוני
Expedia מאשרת פריצה דרך ספק פלטפורמת נתונים
- מה קרה
- תוקפים הגיעו למערכות של Expedia דרך ספק חיצוני של פלטפורמת נתונים שנפרץ
- מתי
- Expedia אישרה את האירוע ב־12 בנובמבר 2026
- מה ידוע
- החברה לא חשפה את שם הספק, אילו נתונים נחשפו או את היקף האירוע
- עמדת החברה
- האירוע נבלם, החקירה נמשכת עם מומחים חיצוניים, והפלטפורמות בטוחות לשימוש
איך זה התגלגל
תחילת שימוש בהרשאות של Qubole, פלטפורמת נתונים, כדי להיכנס לחשבונות ענן של לקוחות
הפעילות נעצרת אחרי משיכה של גיבויי מסדי נתונים
Wiz ו־Sentra מפרסמות דוחות על המתקפה, בלי לציין שמות של קורבנות
Expedia מאשרת פריצה דרך ספק חיצוני. היא לא אישרה אם מדובר ב־Qubole
איך מנצלים הרשאה של ספק
- ACCESS
התוקף השתמש בפרטי גישה של חשבון ענן ששייך ל־Qubole
- ROLES
הוא הפעיל תפקידי גישה שלקוחות הגדירו לטובת הספק, כולל המזהה הסודי הנדרש
- LEAK
לפי Sentra, כ־100 סיסמאות ומפתחות נקראו תוך 7 דקות, ואחריהן הורדות של נתונים בכמויות גדולות
- DORMANT
חלק מהלקוחות כבר הפסיקו לעבוד עם Qubole, אבל לא ביטלו את ההרשאות שנתנו לה
מה קבוצת הסחיטה טוענת
333M
רשומות של חשבונות לקוחות, לפי טענת הקבוצה
קבוצה בשם n0n מאיימת לפרסם את המידע. Expedia לא אישרה את הנתונים
מה ממליצים החוקרים
- למפות את כל תפקידי הגישה שנותנים אמון בחשבונות של ספקים
- למחוק גישה של ספקים שכבר לא עובדים איתם
- להגביל כל תפקיד לכתובות הרשת המוכרות של הספק
- להתריע על התחברות של ספק מרשת לא מוכרת או מ־VPN
- אחרי אירוע: להחליף כל סוד שנקרא ולנתק סשנים פעילים