Incident de sécurité des données chez Dustin Group en 2026

Ce fournisseur de produits et services informatiques, présent dans les pays nordiques et au Benelux, a temporairement arrêté certains systèmes et fait appel à des spécialistes externes en cybersécurité. La date à laquelle l’accès non autorisé a commencé n’a pas été rendue publique.

FulcrumSec, qui a revendiqué la responsabilité de l’incident, décrit un ensemble plus vaste de données concernant le référentiel d’identités clients Skyportal, l’annuaire Entra de Dustin, les environnements Jira et Confluence, ainsi que les intégrations CRM et financières. Les champs signalés comprennent les noms, les adresses e-mail, les noms d’utilisateur, les numéros de téléphone, les adresses postales, les intitulés de poste, les dates de création des comptes, leur statut et l’activité de connexion.

Le groupe signale également la présence de numéros d’identification personnels suédois dans des tickets d’assistance, ainsi que d’IBAN, de factures et d’informations de paiement dans des échanges et des documents financiers. Son récit de l’incident inclut aussi des dossiers d’assistance et de service aux clients, des données d’achat, des dépôts de code source, des documents internes et des évaluations de la sécurité des clients. Ces catégories proviennent de systèmes différents; elles ne signifient pas que les mêmes informations ont été exposées pour chaque personne ou chaque compte.

FulcrumSec déclare détenir un volume total de 6,2 To. Il s’agit du volume de données annoncé par le groupe, et non de la taille des premières archives publiées ni du nombre de personnes concernées. Il affirme également que l’extraction complète du CRM n’a pas été incluse dans les fichiers publiés. L’investigation numérique menée par Dustin est toujours en cours, et l’entreprise n’a pas confirmé tous les détails de ce périmètre plus large.

Dustin a indiqué que ses sites web avaient rouvert le 9 septembre et ses portails de commande le 10 septembre, et qu’elle avait informé les clients concernés ainsi que l’autorité suédoise de protection des données, IMY. Les organisations qui utilisent ses services devraient évaluer les notifications relatives à l’incident avec leurs équipes chargées de la sécurité et de la protection des données. Vérifiez l’authenticité des messages inattendus demandant des identifiants d’accès en utilisant les canaux de contact connus de Dustin.