حادثة أمن البيانات لدى Dustin Group في 2026

تصف FulcrumSec، التي ادعت مسؤوليتها عن الحادثة، مجموعة أوسع من المواد تشمل مخزن هويات العملاء في Skyportal، ودليل Entra لدى Dustin، وبيئات Jira وConfluence، وعمليات التكامل مع أنظمة CRM والأنظمة المالية. وتشمل الحقول المبلغ عنها الأسماء وعناوين البريد الإلكتروني وأسماء المستخدمين وأرقام الهواتف والعناوين البريدية والمسميات الوظيفية وتواريخ إنشاء الحسابات وحالة الحسابات ونشاط تسجيل الدخول.

وتفيد المجموعة أيضًا بوجود أرقام الهوية الشخصية السويدية في تذاكر الدعم، وأرقام IBAN وفواتير ومعلومات دفع في المراسلات والمواد المالية. وتشمل روايتها للحادثة سجلات دعم العملاء والخدمات وبيانات المشتريات ومستودعات الشيفرة المصدرية والوثائق الداخلية والتقييمات الأمنية للعملاء. وتأتي هذه الفئات من أنظمة مختلفة؛ ولا يعني ذلك أن كل شخص أو حساب تعرّض لانكشاف المعلومات نفسها.

تقول FulcrumSec إن إجمالي حجم المواد التي بحوزتها يبلغ 6.2 TB. وهذا هو حجم المواد الذي تعلنه المجموعة، وليس حجم الأرشيفات المنشورة في البداية أو عدد الأشخاص المتأثرين. وتقول أيضًا إن مستخرج بيانات CRM الكامل لم يُدرج في الملفات المنشورة. ولا يزال تحقيق Dustin في الأدلة الرقمية جاريًا، ولم تؤكد الشركة جميع تفاصيل هذا النطاق الأوسع.

أفادت Dustin بأن مواقعها الإلكترونية أُعيد فتحها في 9 سبتمبر، وبوابات الطلبات في 10 سبتمبر، وأنها أخطرت العملاء المعنيين وهيئة حماية البيانات السويدية، IMY. وينبغي للمؤسسات التي تستخدم خدماتها تقييم الإشعارات المتعلقة بالحادثة بالتعاون مع فرق الأمن وحماية البيانات لديها. تحقّق من صحة الرسائل غير المتوقعة التي تطلب بيانات اعتماد الوصول عبر قنوات الاتصال المعروفة مع Dustin.