以及客户注册信息。
黑客组织Fulcrumsec已公布电商Dustin网络入侵事件的数据泄露详情,称泄露数据总量达6.2TB并已提供下载。该组织表示此次公开系谈判破裂所致,并指责Dustin聘请的事件管理公司误导其以争取时间。
据悉,泄露数据规模庞大,包含Dustin网上商店及客户门户的2450万行源代码,以及超100万个账户的客户注册数据库。暴露账户中涉及欧洲警察、银行、公共行政和能源领域的代表人物。
除客户数据外,泄露内容还包括Jira平台超50万个内部案例。其中提及2022年Dustin安全团队曾警告测试环境个人数据缺乏GDPR合规性。此外,被盗材料还包含92个明文瑞典社会安全号码的支持案例摘录,以及银行账户信息和IBAN号码等财务信息。
尽管赎金未获支付,Fulcrumsec表示暂不公布警察、银行及医疗行业人员的具体联系方式,以避免相关人员面临进一步风险。
专家提醒:请勿下载相关文件,因其可能包含恶意代码。
推荐阅读:电商网站关闭一周后,Dustin.se现已重新上线

