Dustin har drabbats av en allvarlig IT-incident där en obehörig aktör fått tillgång till delar av företagets interna system. IT-återförsäljaren har svarat genom att stänga ned flera system medan incidenten utreds tillsammans med externa cybersäkerhetsexperter.
Det handlar inte bara om ett internt driftproblem. Dustin bekräftar att nedstängningen påverkar möjligheten att lägga och ta emot beställningar. Även leveranser från företagets lager påverkas.
Annons
Dustin utreder möjlig personuppgiftsincident
I information som skickats till kunder skriver Dustin att företaget undersöker en möjlig personuppgiftsincident. Bolaget vet ännu inte om personuppgifter faktiskt har komprometterats eller vilka uppgifter som i så fall kan vara berörda.
På sin informationssida bekräftar Dustin också att en första anmälan om den möjliga personuppgiftsincidenten har skickats till Integritetsskyddsmyndigheten, IMY.
Att Dustin anmäler incidenten betyder inte i sig att kunddata har läckt. Enligt IMY ska organisationer anmäla en personuppgiftsincident när den kan innebära risker för de registrerades rättigheter och friheter. En sådan anmälan ska som utgångspunkt göras inom 72 timmar från att organisationen fått vetskap om incidenten.
Obehörig åtkomst är redan bekräftad
Det mest konkreta beskedet hittills är att Dustin faktiskt har identifierat obehörig åtkomst till vissa interna IT-system. Företaget beskriver incidenten som allvarlig och har tagit in externa experter för forensisk analys och för att begränsa intrånget.
Dustin har däremot inte gått ut med hur angriparen tog sig in, vilka system som nåddes eller om information har kopierats från systemen. Det finns heller inga offentliga uppgifter från företaget om exempelvis ransomware ligger bakom händelsen.
Dustin.se svarar med serverfel
Vid TeknikGeeks kontroll under torsdagseftermiddagen den 3 september gick Dustin.se inte att nå normalt. Webbplatsen svarade med HTTP-felet 503 Service Unavailable, vilket innebär att servern för tillfället inte kan hantera förfrågan.
Företagets separata informationssida hos Dustin Group är däremot tillgänglig och används för löpande information om incidenten.
Beställningar och leveranser påverkas
För Dustin är nedstängningen särskilt känslig eftersom företagets affär är starkt beroende av digitala beställningssystem och logistik. Dustin uppger att mer än 90 procent av intäkterna kommer från företagsmarknaden och att bolaget säljer omkring 280 000 produkter och tjänster i Norden och Benelux.
Dustin uppger att systemen ska öppnas igen stegvis och först när det kan göras på ett kontrollerat och säkert sätt. Företaget säger samtidigt att kunder i nuläget inte behöver vidta några särskilda åtgärder och att berörda kunder ska informeras om det förändras.
Hur omfattande intrånget faktiskt är återstår alltså att se. Den viktiga frågan blir nu inte bara när Dustins handel kan fungera normalt igen, utan om den obehöriga åtkomsten också inneburit att kunduppgifter lämnat företagets system.