El responsable de seguridad de Dustin explica cómo entraron los atacantes

Dennie Karlsson, Group CISO de Dustin, afirma que un error de desarrollo dejó secretos expuestos que los atacantes pudieron utilizar para acceder a algunos sistemas de la empresa y extraer datos. Habló con Techtidningen tras una presentación en Dell Technologies Forum, en Estocolmo.

Dustin cerró parte de sus sistemas informáticos el 3 de septiembre tras detectar un acceso no autorizado. El comercio y las entregas se detuvieron. Los clientes pudieron volver a hacer pedidos por teléfono y correo electrónico cinco días después; el 10 de septiembre, todos los sitios web y portales de pedidos funcionaban con normalidad.

El grupo de hackers FulcrumSec afirmó haber obtenido 6,2 terabytes de datos y haber empezado a publicar material. Techtidningen indicó que no pudo verificar la autenticidad ni el alcance del material. Karlsson describió el incidente como robo de datos y extorsión, no como cifrado de los sistemas. Dustin cerró parte de su entorno y lo reinició de forma controlada. La empresa ha reconstruido el ataque, cerrado las vías de acceso, sustituido las credenciales y sigue investigando cuánto dato quedó expuesto.

Karlsson dijo que se filtró información del sistema de gestión de casos de la empresa. Considera que el mayor riesgo es para la propia Dustin: los atacantes podrían usar detalles de casos reales para hacer creíbles solicitudes engañosas. También explicó que Dustin está revisando por qué seguían almacenados registros de años anteriores en un sistema utilizado como base de conocimientos, pese a que la empresa cuenta con una herramienta específica para ese fin.

Durante la respuesta al incidente, Dustin utilizó modelos de inteligencia artificial para analizar grandes cantidades de datos sin estructurar ni clasificar. Karlsson dijo que los primeros resultados parecían prometedores, pero que, al cabo de unos días, el análisis pasaba por alto cosas evidentes y dejó de ser fiable. También describió la presión de un incidente que se prolonga durante semanas: los planes de Dustin ayudaron, pero fue necesario ampliar el personal cuando el trabajo continuó durante la segunda y la tercera semana.