Incidente de seguridad de los datos de Dustin Group en 2026

El proveedor de productos y servicios informáticos, que opera en los países nórdicos y el Benelux, desactivó temporalmente ciertos sistemas y recurrió a especialistas externos en ciberseguridad. No se ha hecho pública la fecha en que comenzó el acceso no autorizado.

FulcrumSec, que se atribuyó la responsabilidad, describe un conjunto más amplio de material que abarca el repositorio de identidades de clientes de Skyportal, el directorio de Entra de Dustin, los entornos de Jira y Confluence y las integraciones de CRM y finanzas. Según el grupo, los campos incluyen nombres, direcciones de correo electrónico, nombres de usuario, números de teléfono, direcciones postales, cargos, fechas de creación de cuentas, estado de las cuentas y actividad de inicio de sesión.

El grupo también afirma que hay números suecos de identificación personal en las solicitudes de soporte, así como IBANs, facturas e información de pago en la correspondencia y el material financiero. Su relato del incidente también incluye registros de atención y servicio al cliente, datos de compras, repositorios de código fuente, documentos internos y evaluaciones de seguridad de clientes. Estas categorías proceden de distintos sistemas; no implican que se haya expuesto la misma información de todas las personas o cuentas.

FulcrumSec cifra el volumen total de material en su poder en 6,2 TB. Esta cifra corresponde al volumen declarado por el grupo, no al tamaño de los archivos publicados inicialmente ni al número de personas afectadas. También afirma que la extracción completa del CRM no se incluyó en los archivos publicados. La investigación forense de Dustin sigue en curso y la empresa no ha confirmado todos los detalles de este alcance más amplio.

Dustin informó de que sus sitios web volvieron a estar disponibles el 9 de septiembre y los portales de pedidos el 10 de septiembre, y de que había notificado el incidente a los clientes pertinentes y a la autoridad sueca de protección de datos, IMY. Las organizaciones que utilizan sus servicios deberían evaluar las notificaciones del incidente junto con sus equipos de seguridad y protección de datos. Verifique los mensajes inesperados que soliciten credenciales de acceso a través de los canales de contacto conocidos de Dustin.