Dustin Group 2026 Veri Güvenliği Olayı

İskandinav ve Benelüks pazarlarında BT ürün ve hizmetleri sunan şirket, bazı sistemlerini geçici olarak kapattı ve dış siber güvenlik uzmanlarıyla inceleme başlattı. Yetkisiz erişimin başlangıç tarihi kamuya açıklanmadı.

Saldırıyı üstlenen FulcrumSec'in ayrıntılı dökümü, kapsamı Skyportal müşteri kimlik deposu, kurumun Entra dizini, Jira ve Confluence ortamları, CRM ve finans entegrasyonlarıyla ilişkilendiriyor. Grubun bildirdiği alanlar arasında ad ve soyad, e-posta ve kullanıcı adları, telefon numaraları, posta adresleri, görev bilgileri, hesap oluşturma tarihleri, hesap durumu ve oturum açma etkinliği bulunuyor.

FulcrumSec ayrıca destek kayıtlarında İsveç kişisel kimlik numaraları; yazışma ve finans içeriklerinde IBAN, fatura ve ödeme bilgileri bulunduğunu bildiriyor. Müşteri destek ve servis kayıtları, satın alma verileri, kaynak kodu depoları, iç belgeler ve müşterilere ait güvenlik değerlendirmeleri de grubun tarif ettiği kapsamda. Bu alanlar farklı sistemlerden geliyor; aynı ayrıntıların her kişi veya hesap için bulunduğu varsayılmamalı.

Grup, elinde bulunduğunu söylediği toplam içeriği 6,2 TB olarak tanımlıyor. Bu hacim beyanı, yayımlanan ilk dosya paketlerinin boyutunu veya etkilenen kişi sayısını göstermiyor. FulcrumSec, CRM'in tam dökümünü yayımlanan dosyalara dahil etmediğini de belirtiyor. Şirketin adli bilişim incelemesi sürüyor ve bu geniş kapsam şirket tarafından tüm ayrıntılarıyla teyit edilmiş değil.

Dustin, web sitelerinin 9 Eylül'de ve sipariş portallarının 10 Eylül'de yeniden açıldığını; ilgili müşterilere ve İsveç veri koruma otoritesi IMY'ye bildirim yaptığını açıkladı. Hizmetlerini kullanan kurumlar, kendilerine iletilen bildirimleri bilgi güvenliği ve veri koruma ekipleriyle değerlendirmeli. Olayı bahane ederek erişim bilgisi isteyen beklenmedik mesajları bilinen Dustin iletişim kanallarından doğrulayın.