Инцидент с безопасностью данных в Dustin Group в 2026 году

Этот поставщик IT-продуктов и услуг, работающий в странах Северной Европы и Бенилюкса, временно отключил ряд систем и привлёк внешних специалистов по кибербезопасности. Дата начала несанкционированного доступа не раскрыта.

FulcrumSec, заявившая о своей ответственности за инцидент, описывает более широкий набор материалов, связанных с хранилищем идентификационных данных клиентов Skyportal, каталогом Entra компании Dustin, средами Jira и Confluence, а также интеграциями с CRM и финансовыми системами. По заявлению группы, среди этих данных есть имена, адреса электронной почты, имена пользователей, номера телефонов, почтовые адреса, должности, даты создания аккаунтов, их статусы и сведения о входах в систему.

Группа также сообщает о наличии шведских персональных идентификационных номеров в обращениях в службу поддержки, а также IBAN, счетов и платёжной информации в переписке и финансовых материалах. В её описании инцидента также упоминаются записи, связанные с поддержкой и обслуживанием клиентов, данные о закупках, репозитории исходного кода, внутренние документы и оценки безопасности клиентов. Эти категории относятся к разным системам и не означают, что для каждого человека или аккаунта был раскрыт один и тот же набор сведений.

По заявлению FulcrumSec, общий объём имеющихся у неё материалов составляет 6,2 ТБ. Это заявленный группой объём материалов, а не размер первоначально опубликованных архивов и не число затронутых людей. Группа также утверждает, что полная выгрузка из CRM не была включена в опубликованные файлы. Dustin продолжает расследование с применением методов компьютерной криминалистики; компания не подтвердила все подробности заявленного более широкого масштаба инцидента.

Dustin сообщила, что её сайты возобновили работу 9 сентября, а порталы для оформления заказов: 10 сентября. Компания также заявила, что уведомила соответствующих клиентов и шведский орган по защите данных IMY. Организациям, пользующимся её услугами, следует оценить уведомления об инциденте совместно со своими командами по безопасности и защите данных. Проверяйте неожиданные сообщения с запросами учётных данных для доступа через известные вам каналы связи с Dustin.