[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ezo8wqx44i46":3,"$f2z6t5e1jeodrt":73},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":46,"dataClasses":47,"description":64,"seoTitle":8,"seoDescription":65,"logoUrl":66,"isVerified":4,"isSensitive":67,"isSpamList":67,"isMalware":67,"company":68},"6aaab48e5041e3a842fe832a","DustinGroup","Incident de sécurité des données chez Dustin Group en 2026","dustin-group-2026-data-security-incident","dustingroup.com","2026-09-03T00:00:00.000Z","2026-09-16T15:23:58.734Z","2026-10-09T19:03:39.873Z","2026-10-09T20:08:26.908Z","Dustin Group official updates and FulcrumSec incident disclosure","https:\u002F\u002Fwww.dustingroup.com\u002Fen\u002Finformation",[16,18],"https:\u002F\u002Fwww.dustingroup.com\u002Fen\u002Fcorporate-governance",1062841,"known",null,"records","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":37},"dustin-group-2026-veri-guvenligi-olayi",{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63],"Names","Email addresses","Usernames","Phone numbers","Physical addresses","Government issued IDs","IBAN numbers","Financial records","Purchases","Customer support tickets","Customer service records","Account activity","Account creation dates","Job titles","Source code","Internal corporate data","\u003Cp>Dustin Group a annoncé le 3 septembre 2026 que certains de ses systèmes internes avaient fait l’objet d’un accès non autorisé. Ce fournisseur de produits et services informatiques, présent dans les pays nordiques et au Benelux, a temporairement arrêté certains systèmes et fait appel à des spécialistes externes en cybersécurité. La date à laquelle l’accès non autorisé a commencé n’a pas été rendue publique.\u003C\u002Fp>\u003Cp>FulcrumSec, qui a revendiqué la responsabilité de l’incident, décrit un ensemble plus vaste de données concernant le référentiel d’identités clients Skyportal, l’annuaire Entra de Dustin, les environnements Jira et Confluence, ainsi que les intégrations CRM et financières. Les champs signalés comprennent les noms, les adresses e-mail, les noms d’utilisateur, les numéros de téléphone, les adresses postales, les intitulés de poste, les dates de création des comptes, leur statut et l’activité de connexion.\u003C\u002Fp>\u003Cp>Le groupe signale également la présence de numéros d’identification personnels suédois dans des tickets d’assistance, ainsi que d’IBAN, de factures et d’informations de paiement dans des échanges et des documents financiers. Son récit de l’incident inclut aussi des dossiers d’assistance et de service aux clients, des données d’achat, des dépôts de code source, des documents internes et des évaluations de la sécurité des clients. Ces catégories proviennent de systèmes différents; elles ne signifient pas que les mêmes informations ont été exposées pour chaque personne ou chaque compte.\u003C\u002Fp>\u003Cp>FulcrumSec déclare détenir un volume total de 6,2 To. Il s’agit du volume de données annoncé par le groupe, et non de la taille des premières archives publiées ni du nombre de personnes concernées. Il affirme également que l’extraction complète du CRM n’a pas été incluse dans les fichiers publiés. L’investigation numérique menée par Dustin est toujours en cours, et l’entreprise n’a pas confirmé tous les détails de ce périmètre plus large.\u003C\u002Fp>\u003Cp>Dustin a indiqué que ses sites web avaient rouvert le 9 septembre et ses portails de commande le 10 septembre, et qu’elle avait informé les clients concernés ainsi que l’autorité suédoise de protection des données, IMY. Les organisations qui utilisent ses services devraient évaluer les notifications relatives à l’incident avec leurs équipes chargées de la sécurité et de la protection des données. Vérifiez l’authenticité des messages inattendus demandant des identifiants d’accès en utilisant les canaux de contact connus de Dustin.\u003C\u002Fp>","Dustin en 2026 : données d’identité, d’assistance, financières et de code source selon FulcrumSec, volume annoncé de 6,2 To et réponse de l’entreprise.","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp",false,{"name":69,"sector":70,"country":71,"website":10,"websiteArchiveUrl":72,"websiteStatus":72,"websiteCheckedAt":21},"Dustin Group AB (publ)","Technology","Sweden","",{"success":4,"breaches":74},[75,82,89,95],{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"splitvpn-2026","Fuite de données de SplitVPN en 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":21,"affectedCountStatus":88},"brinks-home-2026","Violation de données chez Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":21,"affectedCountStatus":88},"hugging-face-2026","Violation de sécurité chez Hugging Face en 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z",{"slug":96,"title":97,"companyName":98,"logoUrl":99,"breachDate":100,"affectedCount":101,"affectedCountStatus":20},"fluke-july-2026","Fluke juillet 2026","Fluke Corporation","\u002Fuploads\u002Flogo\u002Ffluke-july-2026.webp","2026-07-01T00:00:00.000Z",821100]