Expedia aparece em reclamo de extorsão da n0n

O grupo de extorsão n0n incluiu a Expedia Group, Inc. em um reclamo que apareceu em diferentes trackers de ransomware, mas até agora não surgiu evidência pública independente que confirme uma brecha na companhia. A cifra mais repetida fala em 830.069.282 linhas ligadas a programas de fidelidade, além de outros conjuntos de dados, embora essa informação siga sem verificação oficial.

O que se sabe sobre o reclamo?

O ponto verificável é a publicação atribuída à n0n, que citou a Expedia Group, empresa americana de viagens e programas de fidelidade, como vítima reclamada. O RansomLook registrou essa entrada e a classificou como uma organização dos Estados Unidos, enquanto o Ransomware.live a mostra associada ao grupo N0n com data de 9 de novembro de 2026. Nos dois casos, os registros funcionam como agregadores do reclamo, não como validação técnica do incidente.

Que dados circulam e por que seguem em dúvida?

A CyPro indicou que o material atribuído ao grupo falaria de cerca de 830 milhões de linhas de programas de fidelidade distribuídas em 800 arquivos, junto com outros conjuntos de dados de viajantes, reservas e contas. A HookPhish detalhou mais o suposto alcance e o levou a 830.069.282 linhas de programas de fidelidade em 800 arquivos, 58.380.209 perfis de viajantes e 333.298.275 registros de contas e credenciais.

A mesma fonte também atribui à n0n a suposta exposição de registros de reservas, dados de viagem, informações de pagamento e acesso a ambientes cloud, incluindo um token de acesso a código-fonte e acesso cloud de produção. No entanto, a HookPhish esclarece que não mostrou amostras verificáveis nem confirmação oficial, e a CyPro disse que também não foram publicadas provas que demonstrassem a posse ou a existência desses dados.

O que acrescentou a Jedi-Sec?

A Jedi-Sec reproduziu um inventário parecido do suposto material e acrescentou cifras de armazenamento que continuam ligadas ao reclamo da n0n. Segundo esse relatório, haveria cerca de 747 GB em 582 locais de armazenamento e uma cópia de backup de 174 GB datada de 21 de outubro de 2026. Essa referência também não constitui confirmação independente da invasão nem da autenticidade dos dados.

No estado atual, o único fato confirmado é que a Expedia Group apareceu em publicações e agregadores de extorsão associados à n0n. A existência de uma brecha, a dimensão do material e a origem real dos dados seguem sem demonstração pública independente.