文章总结： 本文披露瑞典DustinGroup客户门户Okta与员工Entra身份数据泄露事件，涉及约2.2万条敏感账号，按地方政府、能源、银行等八类分类统计，并指出警务与国防MFA组为0、无密码哈希及日志，时间戳停在2026年8月，Dustin于9月3日宣布内部系统未授权访问。
综合评分： 78
文章分类： 数据安全,威胁情报,应急响应,数据泄露
篇 02：Dustin 身份数据包敏感数据整理
原创
🅼🅰🆈
🅼🅰🆈
独眼情报
2026年9月16日 13:26
湖北
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
长话短说
本数据包是瑞典 Dustin Group 客户门户 Okta（1,058,417 条）与员工 Entra（5,976 人）的身份切片。按公务域名筛出敏感账号约 22,197 条，八类：地方政府 13,593、能源 2,674、银行 1,587、社保税务 1,300、国防 1,108、医疗 808、国防工业 453、警务 423、司法监狱 246。四国安全机构 29 条全在 Okta；荷兰警察 11 人、荷兰大学医疗中心数十人、UWV 17 人进入 Entra 访客目录。警务与国防在 Skyportal MFA 组中为 0。无密码哈希、无七日日志。时间戳停在 2026-08-16/19，Dustin 于 09-03 宣布内部系统未授权访问。
1. 口径
匹配对象是邮箱/UPN 域名，不是姓名。账号属于 Dustin 客户门户或被邀进 Dustin 员工租户的访客，不是警察、军方、银行自己的登录系统被拖库。
| 类 | 条数 | 文件 | 规则 |
| — | — | — | — |
| 地方政府 | 13,593 | accounts_local_gov.csv | 市镇/大区/省行政 |
| 能源电网 | 2,674 | accounts_extra_sensitive.csv | Statnett、Vattenfall、Fortum 等 |
| 银行金融 | 1,587 | accounts_bank.csv | 商业银行、央行、监管、支付 |
| 社保税务 | 1,300 | extra | NAV、UWV、税务局等 |
| 国防 | 1,108 | accounts_defense.csv | mil.*、国防部、NATO |
| 医疗 | 808 | extra | 医院/医院 IT（瑞典大区医疗已计入地方政府） |
| 国防工业 | 453 | accounts_defense_industry.csv | Saab、Kongsberg 等 |
| 警务 | 423 | accounts_police.csv | 国家警察 + 安全机构 |
| 司法监狱 | 246 | extra | 法院、监狱系统 |
八类无重叠。消费邮箱（gmail 等）26 万不计入敏感。已剔除糕点店、工会、国会、外交 FCDO、芬兰姓氏误伤。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：独眼情报 🅼🅰🆈
🅼🅰🆈《篇 02：Dustin 身份数据包敏感数据整理》