Gegevens Expedia-klanten gestolen via hotel
Expedia heeft een onbekend aantal klanten gewaarschuwd nadat hun gegevens bij een aangesloten hotel zijn gestolen en vervolgens werden gebruikt voor het uitvoeren van gerichte phishingaanvallen. De Expedia-klanten werden via frauduleuze e-mails en sms-berichten benaderd door een persoon die zich voordeed als Expedia-medewerker of het hotel waar de klant een kamer had geboekt.
In de berichten werd bijvoorbeeld gesteld dat de gebruiker een prijs had gewonnen en zijn creditcardgegevens moest verstrekken. Volgens Expedia zijn de gegevens die de oplichters gebruiken gestolen via een derde partij. Een crimineel zou een phishingaanval op een partnerhotel hebben uitgevoerd en zo de inloggegevens van dit hotel hebben bemachtigd.
Vervolgens maakte de aanvaller de namen en andere informatie buit van consumenten die het Expedia-systeem hadden gebruikt om bij het hotel in kwestie een verblijf te boeken, aldus een woordvoerder tegenover Bob Sullivan. Om welk hotel het gaat is niet bekendgemaakt. Inmiddels heeft Expedia twee-factor authenticatie ingevoerd en aangesloten hotels voor phishingaanvallen gewaarschuwd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
