Expedia Group, la segunda mayor agencia de viajes online del mundo, confirmó que sufrió un ciberataque contra sus sistemas a través de un proveedor externo de datos. El incidente afectó a la compañía y a otras empresas. El grupo ruso de extorsión informática n0n se atribuyó el robo de cientos de millones de registros de viajeros y amenazó con divulgar la información si no llega a un acuerdo con Expedia.
La empresa reconoció el incidente en declaraciones con el medio Skift. Según explicó, los delincuentes comprometieron a un proveedor externo de plataformas de datos y aprovecharon sus permisos de acceso para acceder a los sistemas de distintas compañías. Expedia inició una investigación para determinar el alcance de la intrusión.
Según el sitio especializado Cybernews, el grupo n0n aseguró que robó más de 830 millones de registros de 35 programas de fidelización de Expedia, que incluyen correos electrónicos de clientes, identificadores de membresía y saldos de puntos acumulados. Los delincuentes también afirmaron haber obtenido 58 millones de perfiles de viajeros, con direcciones de correo electrónico, fechas de las cuentas y aeropuertos de origen.
A su vez, los hackers sostuvieron que accedieron a 333 millones de registros de cuentas de consumidores, que contienen identificadores de usuarios, correos electrónicos y tokens similares a contraseñas. A esa cifra se suman cerca de 2,5 millones de registros de gastos con tarjetas de crédito, vinculados a direcciones de correo electrónico cifradas.
El grupo también aseguró que sustrajo 72 millones de registros que relacionan identificadores de clientes y hogares, además de aproximadamente 500.000 registros de huéspedes con información sobre alojamientos. Expedia no confirmó las cantidades de datos que los ciberdelincuentes afirmaron haber robado.
Quiénes están detrás del ataque a Expedia
El grupo n0n surgió a mediados de septiembre de 2026 y, según la firma de ciberseguridad SOCRadar, se dedica al robo de datos y a la extorsión de empresas de distintos sectores. Su método consiste en ingresar a redes corporativas sin autorización, sustraer información y amenazar con publicarla si las compañías afectadas no llegan a un acuerdo. A diferencia de otros grupos de ciberdelincuentes, no recurre al ransomware tradicional.
En el ataque a Expedia, los delincuentes también afirmaron haber accedido al código fuente de la empresa tras robar credenciales de su plataforma de procesamiento de grandes volúmenes de datos. Según las firmas de ciberseguridad Wiz y Sentra, los atacantes utilizaron una clave robada de Qubole, un proveedor tecnológico asociado a Google Cloud Platform (GCP), para ingresar a los sistemas.
Expedia Group, que registró ingresos por US$ 14.700 millones en 2025, opera marcas de reservas turísticas como Hotels.com, Vrbo, Travelocity, Orbitz, Hotwire y Trivago. Tras conocerse el ataque, la compañía aseguró que sus plataformas siguen operativas y que son "seguras para usar tanto para viajeros como para socios".
"Nos tomamos muy en serio la privacidad de nuestros viajeros", declaró la empresa en un comunicado difundido a Forbes. Y agregó: "En cuanto tuvimos conocimiento del incidente, tomamos medidas para contenerlo y comenzamos a investigar junto con destacados expertos en seguridad externos".
*Esta nota fue publicada originalmente en Forbes.com.
