Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা

FulcrumSec ঘটনার জন্য নিজেদের দায়ী বলে দাবি করেছে। তারা আরও বিস্তৃত পরিসরের তথ্য ও উপকরণের বিবরণ দিয়েছে, যার মধ্যে আছে Skyportal-এর গ্রাহকদের পরিচয়-সংক্রান্ত তথ্যভান্ডার, Dustin-এর Entra ডিরেক্টরি, Jira ও Confluence পরিবেশ এবং CRM ও অর্থসংক্রান্ত ইন্টিগ্রেশনের তথ্য। তাদের বর্ণনা অনুযায়ী, এসব তথ্যে নাম, ইমেইল ঠিকানা, ব্যবহারকারীর নাম, ফোন নম্বর, ডাক ঠিকানা, পদের নাম, অ্যাকাউন্ট তৈরির তারিখ, অ্যাকাউন্টের অবস্থা ও লগইন কার্যকলাপ রয়েছে।

গোষ্ঠীটি আরও জানিয়েছে, সহায়তার টিকিটে সুইডেনের ব্যক্তিগত পরিচয় নম্বর এবং চিঠিপত্র ও আর্থিক উপকরণে IBANs, ইনভয়েস ও পেমেন্টের তথ্য রয়েছে। ঘটনার বিবরণে তারা গ্রাহক সহায়তা ও সেবার রেকর্ড, কেনাকাটার তথ্য, সোর্স কোড রিপোজিটরি, অভ্যন্তরীণ নথি ও গ্রাহকদের নিরাপত্তা মূল্যায়নের তথ্যও অন্তর্ভুক্ত করেছে। এসব শ্রেণির তথ্য ভিন্ন ভিন্ন সিস্টেম থেকে এসেছে; এর অর্থ এই নয় যে প্রতিটি ব্যক্তি বা অ্যাকাউন্টের একই ধরনের তথ্য উন্মুক্ত হয়েছে।

FulcrumSec নিজেদের কাছে থাকা মোট তথ্য ও উপকরণের পরিমাণ 6.2 TB বলে দাবি করেছে। এটি গোষ্ঠীটির দাবি করা তথ্য ও উপকরণের পরিমাণ, প্রথমে প্রকাশিত আর্কাইভগুলোর আকার বা ক্ষতিগ্রস্ত মানুষের সংখ্যা নয়। তারা আরও বলেছে, CRM থেকে বের করা পূর্ণাঙ্গ তথ্যসেট প্রকাশিত ফাইলগুলোর বাইরে রাখা হয়েছে। Dustin-এর ফরেনসিক তদন্ত এখনো চলছে, এবং এই আরও বিস্তৃত পরিসর সম্পর্কে সব বিবরণ কোম্পানিটি নিশ্চিত করেনি।

Dustin জানিয়েছে, 9 সেপ্টেম্বর তাদের ওয়েবসাইটগুলো এবং 10 সেপ্টেম্বর অর্ডার পোর্টালগুলো আবার চালু হয়েছে। তারা আরও জানিয়েছে, সংশ্লিষ্ট গ্রাহকদের এবং সুইডেনের তথ্য সুরক্ষা কর্তৃপক্ষ IMY-কে ঘটনাটি জানানো হয়েছে। তাদের সেবা ব্যবহারকারী প্রতিষ্ঠানগুলোর উচিত নিজেদের নিরাপত্তা ও তথ্য সুরক্ষা দলের সঙ্গে ঘটনা-সংক্রান্ত বিজ্ঞপ্তিগুলো মূল্যায়ন করা। অ্যাক্সেসের পরিচয়তথ্য চেয়ে আসা অপ্রত্যাশিত বার্তা Dustin-এর পরিচিত যোগাযোগমাধ্যমের সাহায্যে যাচাই করুন।