Incidente de segurança de dados do Dustin Group em 2026
O Dustin Group divulgou, em 3 de setembro de 2026, que houve acesso não autorizado a alguns de seus sistemas internos.
Tipos de dados expostos
16- Nomes
- Endereços de e-mail
- Nomes de usuário
- Números de telefone
- Endereços físicos
- Documentos de identificação emitidos pelo governo
- Números IBAN
- Financial records
- Compras
- Chamados de suporte ao cliente
- Registros de atendimento ao cliente
- Atividade da conta
- Datas de criação das contas
- Cargos
- Código-fonte
- Dados corporativos internos
Sobre este vazamento
A empresa, que fornece produtos e serviços de TI nos países nórdicos e no Benelux, desativou temporariamente determinados sistemas e recorreu a especialistas externos em segurança cibernética. A data em que o acesso não autorizado começou não foi divulgada.
O grupo FulcrumSec, que reivindicou a autoria do incidente, descreve um conjunto mais amplo de materiais envolvendo o repositório de identidades de clientes do Skyportal, o diretório Entra da Dustin, os ambientes Jira e Confluence e as integrações de CRM e finanças. Os campos relatados incluem nomes, endereços de e-mail, nomes de usuário, números de telefone, endereços postais, cargos, datas de criação de contas, status das contas e atividades de login.
O grupo também relata a presença de números de identificação pessoal suecos em chamados de suporte, além de IBANs, faturas e informações de pagamento em correspondências e materiais financeiros. Seu relato do incidente inclui registros de suporte e atendimento ao cliente, dados de compras, repositórios de código-fonte, documentos internos e avaliações de segurança de clientes. Essas categorias vêm de sistemas diferentes; elas não indicam que todas as pessoas ou contas tiveram as mesmas informações expostas.
Segundo o FulcrumSec, o volume total de material em sua posse é de 6,2 TB. Esse é o volume declarado pelo grupo, não o tamanho dos arquivos publicados inicialmente nem uma contagem de pessoas afetadas. O grupo também afirma que a extração completa do CRM não foi incluída nos arquivos publicados. A investigação forense da Dustin continua em andamento, e a empresa não confirmou todos os detalhes desse escopo mais amplo.
A Dustin informou que seus sites voltaram a funcionar em 9 de setembro e seus portais de pedidos em 10 de setembro, e que notificou os clientes aos quais o incidente dizia respeito e a autoridade de proteção de dados da Suécia, a IMY. As organizações que utilizam seus serviços devem avaliar as notificações sobre o incidente com suas equipes de segurança e proteção de dados. Verifique mensagens inesperadas que solicitem credenciais de acesso pelos canais de contato conhecidos da Dustin.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
