Dustin Group में 2026 की डेटा सुरक्षा घटना

घटना की ज़िम्मेदारी लेने का दावा करने वाले FulcrumSec के अनुसार, सामग्री का दायरा अधिक व्यापक है। इसमें Skyportal का ग्राहक पहचान डेटा भंडार, Dustin की Entra डायरेक्टरी, Jira और Confluence परिवेश, तथा CRM और वित्तीय इंटीग्रेशन से जुड़ी सामग्री शामिल है। बताई गई जानकारी में नाम, ईमेल पते, उपयोगकर्ता नाम, फ़ोन नंबर, डाक पते, पदनाम, खाता बनाए जाने की तारीखें, खाते की स्थिति और लॉगिन गतिविधि शामिल हैं।

समूह के अनुसार, सपोर्ट टिकटों में स्वीडिश व्यक्तिगत पहचान संख्याएँ और पत्राचार व वित्तीय सामग्री में IBANs, बिल तथा भुगतान संबंधी जानकारी भी मौजूद हैं। घटना के उसके विवरण में ग्राहक सहायता और सेवा रिकॉर्ड, खरीदारी संबंधी डेटा, सोर्स कोड रिपॉज़िटरी, आंतरिक दस्तावेज़ और ग्राहकों की सुरक्षा के आकलन भी शामिल हैं। जानकारी की ये श्रेणियाँ अलग-अलग सिस्टम से आती हैं; इनका यह अर्थ नहीं है कि हर व्यक्ति या खाते की एक जैसी जानकारी उजागर हुई है।

FulcrumSec के मुताबिक, उसके पास कुल 6.2 TB सामग्री है। यह समूह द्वारा बताई गई सामग्री की मात्रा है, न कि शुरुआत में प्रकाशित आर्काइव का आकार या प्रभावित लोगों की संख्या। उसका यह भी कहना है कि पूरा CRM एक्सट्रैक्ट प्रकाशित फ़ाइलों में शामिल नहीं किया गया था। Dustin की फॉरेंसिक जाँच अब भी जारी है और कंपनी ने इस व्यापक दायरे के हर विवरण की पुष्टि नहीं की है।

Dustin ने बताया कि उसकी वेबसाइटें 9 सितंबर को और ऑर्डर पोर्टल 10 सितंबर को फिर से खुल गए। उसने यह भी बताया कि संबंधित ग्राहकों और स्वीडन के डेटा संरक्षण प्राधिकरण, IMY, को सूचित कर दिया गया है। उसकी सेवाओं का उपयोग करने वाले संगठनों को अपनी सुरक्षा और डेटा संरक्षण टीमों के साथ मिलकर घटना संबंधी सूचनाओं का आकलन करना चाहिए। एक्सेस क्रेडेंशियल माँगने वाले अप्रत्याशित संदेशों की पुष्टि Dustin के ज्ञात संपर्क माध्यमों से करें।