Expedia figura en reclamo de extorsión de n0n

El grupo de extorsión n0n incluyó a Expedia Group, Inc. en un reclamo que quedó reflejado en distintos trackers de ransomware, pero hasta ahora no apareció evidencia pública independiente que confirme una brecha en la compañía. La cifra más citada habla de 830.069.282 filas vinculadas a programas de fidelización, además de otros conjuntos de datos, aunque esa información sigue sin verificación oficial.

¿Qué se sabe del reclamo?

El punto verificable es la publicación atribuida a n0n, que nombró a Expedia Group, una empresa estadounidense de viajes y programas de fidelización, como víctima reclamada. RansomLook registró esa entrada y la clasificó como una organización de Estados Unidos, mientras que Ransomware.live la muestra asociada al grupo N0n con fecha del 9 de noviembre de 2026. En ambos casos, los registros funcionan como agregadores del reclamo, no como validación técnica del incidente.

¿Qué datos circulan y por qué siguen en duda?

CyPro indicó que el material atribuido al grupo hablaría de aproximadamente 830 millones de filas de programas de fidelización distribuidas en 800 archivos, junto con otros conjuntos de datos de viajeros, reservas y cuentas. HookPhish precisó más el supuesto alcance y lo llevó a 830.069.282 filas de programas de fidelización en 800 archivos, 58.380.209 perfiles de viajeros y 333.298.275 registros de cuentas y credenciales.

La misma fuente también atribuye a n0n la presunta exposición de registros de reservas, datos de viajes, información de pagos y acceso a entornos cloud, incluyendo un token de acceso a código fuente y acceso cloud de producción. Sin embargo, HookPhish aclara que no mostró muestras verificables ni confirmación oficial, y CyPro señaló que tampoco se publicaron pruebas que demostraran la posesión o existencia de esos datos.

¿Qué agregó Jedi-Sec?

Jedi-Sec reprodujo un inventario similar del supuesto material y añadió cifras de almacenamiento que siguen atadas al reclamo de n0n. Según ese reporte, habría unos 747 GB en 582 ubicaciones de almacenamiento y una copia de respaldo de 174 GB fechada el 21 de octubre de 2026. Esa referencia tampoco constituye una confirmación independiente de la intrusión ni de la autenticidad de los datos.

En el estado actual, lo único confirmado es que Expedia Group apareció en publicaciones y agregadores de extorsión asociados a n0n. La existencia de una brecha, la magnitud del material y la procedencia real de los datos siguen sin demostración pública independiente.