Dustin joutui kyberhyökkäyksen kohteeksi

[NeliYgönen]

Ruotsalainen tietotekniikkaa ja elektroniikkaa myyvä Dustin ilmoitti viime viikolla joutuneensa kyberhyökkäyksen kohteeksi. Sen jälkeen yhtiö kertoi tutkivansa asiaa intensiivisesti sekä itse että asiantuntijoiden kanssa ja avaavansa järjestelmiään hiljalleen uudestaan. 9.9. julkaistussa tiedotteessa verkkosivujen kerrotaan olevan jälleen auki ja tutkinnan jatkuvan. Dustin kertoo myös pitävänsä yhteyttä asiakkaisiin, joita hyökkäys on mahdollisesti koskenut.

Lähde: Dustin

 

[hsalonen]

Kai sitten olin uhrina tässä:

Incident report PDF-linkki ei toimi...

 

[Kaakatus]

Kai sitten olin uhrina tässä:

Incident report PDF-linkki ei toimi...

Hyvä muistaa, että nyt jollain voi olla Dustinin asiakastiedot ja phishing kampanjat kuumana. Kannattaa olla varuillaan.

 

[pulatunnus]

Kai sitten olin uhrina tässä:
<kuva>

Incident report PDF-linkki ei toimi...

Voi toki olla niiden kannasta yhteystiedot, mutta voihan joku käyttää tilannetta hyväkseen ja vetää ihan perus pohjoismaiseen osoitteistoon.

 

[hsalonen]

Voi toki olla niiden kannasta yhteystiedot, mutta voihan joku käyttää tilannetta hyväkseen ja vetää ihan perus pohjoismaiseen osoitteistoon.

Kyllä tuo ihan noilta tuli:

..ja ei ollut ensimmäinen viesti.

 

[Litralimsaa]

Itselle tullut sama ja linkki toimi itselleni. Ei siellä tosin mitään kovin jännittävää ollut

 

[hookoo]

Näitähän tuntuu tapahtuvan alan firmoille. Tässä näköjään sentään tiedotettiin asiallisesti

 

[Mco]

Kai sitten olin uhrina tässä:

Incident report PDF-linkki ei toimi...

Uskaltaisikohan päätellä, että tällä kertaa arpa ei osunut omalle kohdalle. Aiemman yleisen tiedotteen murrosta sain, mutta mitään jatkotiedotetta ei ole kuulunut.
EDIT: Äh, spämmikansiostahan tuo löytyi.

Pisteet Dustinille siitä, että infoavat oma-alotteisesti. Itse olen parilta muulta firmalta viime aikoina joutunut kyselemään GDPR-pyynnöllä erikseen, että mitä tietoja murrettiin.

 

[tux]

Koskeeko Dustinin tietomurto pelkästään yritysasiakkaita vai ovatko myös kuluttaja-asiakkaat tietomurron kohteena?

 

[pulatunnus]

Koskeeko Dustinin tietomurto pelkästään yritysasiakkaita vai ovatko myös kuluttaja-asiakkaat tietomurron kohteena?

Ei ole osunnut silmään uutista että koskisi vain yritysasiakkaita.
Jos mietit onko mitä tietoja joutunut ulkopuolisten käsiin, niin sitä ei kai ole kerrottu,

Mistä epäilit että koskisi vain yritysasiakkaita ?

 

[Enhancer]

Koskeeko Dustinin tietomurto pelkästään yritysasiakkaita vai ovatko myös kuluttaja-asiakkaat tietomurron kohteena?

Kuluttaja-asiakkaiden kauppa suljettiin jo vuosi sitten, mutta silti kuluttajien data lähti. Se tässä casessa varmaan kaikkien osapuolten kannalta se pahin asia onkin.

 

[Vakkeli]

Itelle tuli nimenomaan yksityismailiin tuo säpo, mutta yrityspuolelle ei mitään (hankintoja tuolta kyllä tehty kummallakin tilillä).

 

[DiamondTear]

Ilmeisesti kovin kaukaa yksityisten asiakkaiden tiedot eivät lähteneet, kun en saanut sähköpostia. Tili ja tilaus tehty 2018 ja salasana resetoitu 2022.

 

[hsalonen]

En ole yritysasiakas. Ostin tuolta 2x32GB DDR5-kitin kun se vielä myi kuluttajille. Kaikkea muutakin, mutta tuo oli juuri pari kk ennenkuin sulkeutui kuluttajilta - ja muistit on nyt niin kiven alla, että pyytävät niistä yli tonnin nyt (maksoin 200€).

 

[topiv]

Itselle osui myös. Viesti löytyi roskapostien joukosta.

Onneksi oli dedikoitu salasana kyseiseen liikkeeseen, mutta kieltämättä huolettaa mahdolliset luottokortti- ym. tietojen mahdollinen vuotaminen pahoille tahoille.

 

[Mukava]

mutta kieltämättä huolettaa mahdolliset luottokortti- ym. tietojen mahdollinen vuotaminen pahoille tahoille.

Mikään nykyinen verkkokauppa ei säilytä luottokorttidataa omalla alustallaan. Tuota dataa ei edes yleisesti ottaen anneta kaupalle ja jos annetaan niin se on kortin 4 viimeistä numeroa tms.

 

[Ahaweli]

Tietomurto on kohdistunut ainakin Skyportal managed services -portaaliin. Yritysasiakkaat käyttävät tuota Skyportalia ja se näyttäisi olevan yhä saavuttamattomissa... Alkuperäinen tiedote lähti laajalla jakelulla myös entisille kuluttaja-asiakkaille. Skyportalista tiedotettiin erikseen yritysasiakkaita eilen.

 

[identitettivaras]

Löysin sähköpostista Dustin homen tervetuloa asiakkaaksi viestin vuodelta 2021 joten ainakin tunnus on ollut jota muistelin, mutta tästäkään ei tullut viestiä kuten ei Starcartiltakaan.

 

[Raikku]

Vieläkään ei taida olla tietoa mitä eksaktia tietoa vuotanut?

 

[Ahaweli]

Fulcrumsec-ryhmä väittää olevansa Dustinin murron tekijä.

Väittävät saaneensa tämän verran dataa:

Tarkemmin:

Eiköhän piakkoin selvinne, onko tämä totta vai ei - monet tahot yrittävät jo varmistaa datasta, onko se aitoa.