أكدت مجموعة إكسبيديا الأمريكية، إحدى أكبر شركات حجز السفر والفنادق عبر الإنترنت، تعرض أنظمتها لهجوم إلكتروني واسع عبر شركة تقنية خارجية، بعدما أعلنت مجموعة قرصنة يُعتقد أنها روسية سرقة كميات ضخمة من بيانات المسافرين والحسابات وبرامج الولاء، وهددت بنشرها ما لم تستجب الشركة لمطالبها.
وأثار اختراق إكسبيديا مخاوف بشأن خصوصية مستخدمي منصات حجز السفر، بعدما زعمت مجموعة الابتزاز الإلكتروني n0n امتلاك أكثر من 830 مليون سجل مرتبط ببرامج الولاء، و58 مليون ملف للمسافرين، إضافة إلى 333 مليون سجل يتعلق بحسابات المستخدمين وبيانات اعتمادهم.
إكسبيديا تؤكد تعرضها لهجوم إلكتروني
في بيان قدمته لموقع «سكيفت» المتخصص في قطاع السفر يوم الخميس 12 نوفمبر 2026، أقرت مجموعة إكسبيديا بوقوع هجوم إلكتروني استهدف أحد مزودي خدمات البيانات الذين تتعامل معهم.
وأوضحت الشركة أن المهاجمين تمكنوا من اختراق مزود تقني خارجي، ثم استغلوا صلاحيات الوصول الموثوقة الممنوحة له للوصول إلى أنظمة عدة مؤسسات، بينها إكسبيديا.
ويُعرف هذا النوع من الهجمات باسم «هجوم سلسلة التوريد»، حيث لا يحتاج القراصنة إلى اختراق الشركة المستهدفة مباشرة، بل يستغلون الثقة التي تمنحها لطرف ثالث يمتلك صلاحيات الوصول إلى أنظمتها.
وأكدت إكسبيديا اتخاذ إجراءات لاحتواء المشكلة بمجرد اكتشافها، والاستعانة بخبراء مستقلين في الأمن السيبراني للتحقيق في الحادث وتحديد نطاقه.
وشددت على أن منصاتها لا تزال آمنة للاستخدام بالنسبة إلى المسافرين والشركاء التجاريين، لكنها لم تكشف عن حجم البيانات التي ربما تعرضت للسرقة.
قراصنة يزعمون سرقة 830 مليون سجل من إكسبيديا
بدأت القضية تتصدر الأخبار بعدما أعلنت مجموعة قرصنة حديثة الظهور، تحمل اسم n0n، مسؤوليتها عن اختراق إكسبيديا عبر موقع مخصص لتسريب البيانات على شبكة الإنترنت المظلم.
وبحسب المعلومات التي نقلها موقع «سايبر نيوز»، تزعم المجموعة أنها استولت على أكثر من 830 مليون سجل مرتبط بنحو 35 برنامجًا من برامج ولاء العملاء.
وتشمل البيانات المزعومة عناوين البريد الإلكتروني وأرقام عضوية برامج الولاء وأرصدة النقاط التي يمتلكها المستخدمون.
كما تدعي امتلاك 58 مليون ملف شخصي للمسافرين، تتضمن معلومات عن الحسابات والمطارات التي يستخدمها العملاء، إلى جانب 333 مليون سجل يتعلق بحسابات المستهلكين ومعرفات المستخدمين ورموز تشبه بيانات اعتماد الدخول.
وتحدث القراصنة أيضًا عن الحصول على نحو 2.5 مليون سجل مرتبط بالإنفاق عبر البطاقات المصرفية، و72 مليون سجل لربط بيانات المستهلكين والأسر، ونحو نصف مليون سجل للضيوف يحتوي على معلومات متعلقة بالإقامة.
ولا يعني وجود سجلات للإنفاق عبر البطاقات أن أرقام البطاقات المصرفية الكاملة قد سُرقت، إذ تشير المعلومات المنشورة إلى استخدام معرفات بريد إلكتروني خضعت لعملية تجزئة رقمية. كما أن المجموعة لم تقدم أدلة مستقلة كافية تسمح بتأكيد صحة جميع البيانات التي تزعم امتلاكها.
كيف وصل القراصنة إلى بيانات إكسبيديا؟
تزامن الإعلان عن اختراق إكسبيديا مع تحقيق تقني نشرته شركتا الأمن السيبراني «ويز» و«سينترا»، بالتعاون مع «مانديانت»، بشأن هجوم استهدف شركة «كيوبول» المتخصصة في منصات البيانات السحابية.
وكشف التحقيق أن جهة مهاجمة استخدمت بيانات اعتماد مرتبطة بحساب كيوبول في خدمات أمازون السحابية AWS، للوصول إلى بيئات شركات سبق أن منحت المزود التقني صلاحيات داخل أنظمتها.
ووقع النشاط الذي وثقه الباحثون بين 14 و26 أكتوبر 2026، حيث استغل المهاجمون علاقات الثقة القائمة للوصول إلى ملفات وبيانات حساسة مخزنة في الخدمات السحابية.
وكانت بعض المؤسسات قد توقفت عن استخدام خدمات كيوبول، لكنها لم تلغِ صلاحيات الوصول السابقة، ما أتاح استمرار إمكانية الدخول إلى أنظمتها.
وبحسب سينترا، تمكن المهاجم من قراءة نحو مئة كلمة مرور ومفتاح وصول خلال سبع دقائق، إلى جانب تنزيل ملفات وبيانات من بيئات شركات متعددة.
لكن إكسبيديا لم تؤكد رسميًا أن كيوبول هي المزود المسؤول عن اختراق أنظمتها، كما لم يثبت الباحثون علنًا أن الهجوم الذي وثقوه هو نفسه الذي تقف وراءه مجموعة n0n.
من هي مجموعة القرصنة الروسية n0n؟
ظهرت مجموعة n0n خلال سبتمبر 2026، وبدأت في الإعلان عن هجمات إلكترونية تستهدف مؤسسات من قطاعات مختلفة.
وبحسب منصة «سوكرادار» المتخصصة في استخبارات التهديدات، تعتمد المجموعة على سرقة البيانات والتهديد بنشرها للحصول على أموال، بدل الاكتفاء بتشفير أنظمة الضحايا كما تفعل مجموعات برامج الفدية التقليدية.
وتقوم هذه الطريقة على الضغط على الشركات المستهدفة، من خلال التهديد بكشف معلومات العملاء أو الأسرار التجارية إذا لم يتم التوصل إلى تسوية مالية.
وفي حالة إكسبيديا، هددت المجموعة بنشر البيانات التي تزعم سرقتها، لكنها لم تعلن مبلغ الفدية المطلوب بصورة علنية.
وتصف بعض التقارير المجموعة بأنها روسية، إلا أن الأدلة التقنية المنشورة لا تسمح بتأكيد هوية جميع أعضائها أو مكان وجودهم، كما لم تعلن السلطات الأمريكية نسبة الهجوم رسميًا إلى جهة روسية.
هل تعرضت حسابات إكسبيديا وكلمات المرور للاختراق؟
تثير طبيعة البيانات المزعومة مخاوف بشأن إمكانية استغلال معلومات المسافرين في عمليات الاحتيال الإلكتروني.
فإذا ثبت تسريب عناوين البريد الإلكتروني وتفاصيل الحجوزات وبيانات برامج الولاء، فقد يستغلها المحتالون لإرسال رسائل تبدو وكأنها صادرة عن إكسبيديا أو الفنادق وشركات السفر.
وقد تطلب هذه الرسائل من المستخدم تأكيد الحجز أو تحديث وسيلة الدفع أو إعادة تسجيل الدخول عبر صفحة مزيفة.
لكن لا توجد حتى الآن معلومات مؤكدة تفيد بكشف كلمات مرور المستخدمين بصيغتها الأصلية أو سرقة بيانات البطاقات المصرفية الكاملة.
ولهذا فإن الحديث عن تعرض مئات الملايين من كلمات المرور للسرقة سيكون سابقًا لأوانه، خصوصًا أن وصف «رموز تشبه كلمات المرور» لا يوضح طبيعة البيانات أو إمكانية استخدامها للدخول إلى الحسابات.
ماذا يفعل مستخدمو إكسبيديا بعد الاختراق؟
رغم عدم إعلان الشركة العدد الفعلي للأشخاص المتضررين، فإن اتخاذ بعض الإجراءات الاحتياطية قد يساعد المستخدمين على تقليل المخاطر.
ومن الأفضل التحقق من الحجوزات والحسابات عبر الموقع أو التطبيق الرسمي مباشرة، بدل الضغط على الروابط الواردة في رسائل غير متوقعة تدعي وجود مشكلة في الدفع أو نقاط الولاء.
كما يُنصح باستخدام كلمة مرور فريدة للحساب، وتغييرها إذا ظهرت مؤشرات على دخول غير مصرح به، مع تفعيل وسائل التحقق الإضافية عندما تكون متاحة.
وينبغي كذلك مراقبة الرسائل التي تطلب معلومات مصرفية أو بيانات شخصية، لأن المحتالين قد يستغلون الأخبار المتعلقة بالاختراق لإطلاق حملات تصيد إلكتروني حتى دون امتلاكهم بيانات مسربة.
اختراق إكسبيديا يكشف خطر الثقة بالمزودين الخارجيين
لا تقتصر أهمية الهجوم على الحجم الضخم للبيانات التي يزعم القراصنة امتلاكها، بل تكمن أيضًا في الطريقة التي يمكن بها لاختراق مزود تقني واحد أن يمنح المهاجمين طريقًا إلى عدة شركات.
وتعتمد المؤسسات الكبرى بصورة متزايدة على خدمات سحابية خارجية لمعالجة بيانات العملاء وإدارة الحسابات وتحليل العمليات التجارية، ما يجعل أمن هذه العلاقات عنصرًا أساسيًا في حماية المعلومات.
وتظهر نتائج تحقيق ويز وسينترا أن الصلاحيات القديمة التي لا تُلغى بعد انتهاء العلاقة التجارية قد تتحول إلى نقاط ضعف خطيرة، حتى عندما تتبع المؤسسات إجراءات أمنية معروفة.
وبالنسبة إلى إكسبيديا، التي تدير علامات تجارية كبيرة بينها Hotels.com وVrbo، فإن السؤال الأهم الآن يتعلق بحجم المعلومات التي تمكن المهاجمون من الوصول إليها بالفعل، ومدى ارتباط البيانات المزعومة بمستخدمي خدماتها المختلفة.
وفي انتظار نتائج التحقيق، تبقى الواقعة المؤكدة هي تعرض الشركة لهجوم عبر مزود خارجي، أما مزاعم سرقة مئات الملايين من سجلات المسافرين والحسابات فلا تزال بحاجة إلى تحقق مستقل.