全部数据泄露事件
Dustin Group 2026年数据安全事件
Dustin Group 于2026年9月3日披露，其部分内部系统遭到未经授权的访问。这家在北欧和比荷卢地区开展业务的 IT 产品和服务提供商暂时关闭了部分系统，并聘请外部网络安全专家介入。未经授权访问的开始日期尚未公开。
1.1 百万
报告的记录数
16
数据类型
极高
严重程度
2026年10月9日
最后更新
暴露的数据类型
16- 姓名
- 电子邮箱地址
- 用户名
- 电话号码
- 实际地址
- 政府颁发的身份证件
- IBAN 号码
- Financial records
- 购买记录
- 客户支持工单
- 客户服务记录
- 账户活动
- 账户创建日期
- 职位名称
- 源代码
- 企业内部数据
关于此次数据泄露
声称对此次事件负责的 FulcrumSec 描述了范围更广的一批资料，涉及 Skyportal 客户身份信息库、Dustin 的 Entra 目录、Jira 和 Confluence 环境，以及 CRM 和财务集成。其报告涉及的字段包括姓名、电子邮箱地址、用户名、电话号码、邮寄地址、职务、账户创建日期、账户状态和登录活动。
该组织还称，支持工单中包含瑞典个人身份号码，往来通信和财务资料中包含 IBAN、发票和付款信息。其对事件的描述还涵盖客户支持和服务记录、采购数据、源代码仓库、内部文件及客户安全评估。这些类别的数据来自不同系统，并不意味着每个人或账户都有相同类型的信息遭到泄露。
FulcrumSec 称其掌握的资料总量为6.2 TB。这是该组织声称持有的资料量，并非首批公开发布的归档文件大小，也不是受影响人数。该组织还表示，完整的 CRM 导出数据未包含在公开发布的文件中。Dustin 的取证调查仍在进行，公司尚未确认上述更广泛范围内的所有细节。
Dustin 表示，其网站于9月9日重新开放，订单门户于9月10日重新开放，并已通知相关客户和瑞典数据保护机构 IMY。使用其服务的组织应会同自身的安全和数据保护团队评估事件通知。如果收到意料之外、要求提供访问凭据的消息，请通过已知的 Dustin 联系渠道核实。
