E-handlare drabbade i ransomware-attack

Filmstaden och Rusta lär inte vart så roligt, Systembolaget däremot tycker jag dom kan köra lite mer på ^^ tror alla skulle må bra av lite "vit" tid ^^

Och detta kommer fortsätta så länge som det finns mycket pengar att tjäna på ransomware. Skulle ingen betala ut pengar så skulle skit finnas då som förr i tiden, men de som håller på med detta skulle få göra det på sin fritid.

Enligt bleepingcomputer så blev fler drabbade genom Primula, universitet och liknande. Rusta är inte upp än.

Känns som det är många som blir drabbade av ransomware nu sista tiden. Säkerheten är inte på topp fast det är stora IT-företag med 24 tusen anställda. Se hur mycket av användarnas data som har läckt ut denna gång.

Det är så tröttsamt med alla dessa cyberattacker. Kommer med största sannolikhet bara att öka.

Så länge de kan plocka data innan de kör en ransomware så kan de ju tjäna pengar på att sälja informationen. Och det kanske inte alltid är så att det är pengarna som styr, utan kicken också i vissa fall.

Tietoevry driftar ju allt möjlig som system för kommuner, regioner (alltså sjukvård) osv, men det mesta verkar ha klarat sig?

Det allvarligaste jag sett är väl SCC (Statens Servicecenter) som sköter löner osv till statligt anställda o universitet, men de skulle klara av att betala löner ändå.

Så det verkar väldigt "milt" med tanke på hur det kunde ha gått

Putnick som testar de svenska IT-systemens hållbarhet?

Låter rimligt... Slår ut samhällskritisk infrastruktur som Systembolaget.

Det är Tietoevry som är drabbade, detta extremt kompetenta konsult-ingenjörsbolag som bland annat står bakom Stockholms Skolplattform. Märkligt att ett bolag som är kasst på att leverera en fungerande produkt även inte klarar av att hantera ransomware.

https://www.svt.se/nyheter/inrikes/efter-hackerattacken-oklar...

- Jag skulle beskriva vår säkerhet som mycket bra och hög i våra system, säger Venke Bordal,

Alltså...hur kan man ens säga något sådant när den uppenbarligen inte är det. Tror knappast Filmstaden på sitt möte med Tietoevry kommer att säga "Aja, några system gick ner, iiiiingen fara. Vi kör på som vanligt eftersom säkerheten är bra".

Jag tycker de borde gå ut med info om exakt hur inkräktarna kunda ta sig in, när allt fixats och säkerhetshålen är borta, för att varna andra om tillvägagångssättet och kunna förebygga att de också blir drabbade. Ungefär som de utreder en flygkrasch eller en båt som sjunkit, men just inom it hemlighålls tyvärr det mesta. Det kan ju vara miljardvärden som förlorats på olika sätt.

När såhär stora och välrenommerade företag drabbas visar det på hur svårt det kan vara att undvika, och än värre för de mindre företagen.

Systembolaget utslaget...det var alltså detta ÖB förvarnade oss för! Krisen har kommit

Ja, det är något SÄPO bör utreda med anledning av rikets säkerhet, och därefter gå ut med relevant information.

Finland har lastbilar färdig att undersätta oss med Vodka om krisen skulle ske.

I vissa avseenden tycker jag att det fungerar bra, särskilt upptäckter och fixar av problem i mjukvara i sig hanteras ofta (men tyvärr inte alltid) på ett öppet och bra sätt.

MEN att få individuella bolag som drabbats av faktiska attacker att tala öppet om vad som hänt verkar vara mer problematiskt. Kräver förmodligen lagändringar för att tvingas fram det, annars är det alldeles för lockande att bara låtsas som ingenting för att "rädda ansiktet".

Både och, skulle jag säga. Stora bolag har visserligen resurser men de är också i regel mycket mer trögrörliga. Tenderar att sticka ut t.ex. genom att ha svårt att göra ens mest grundläggande "ändringar" som att patcha regelbundet, osv.

Så i vissa avseenden framstår de snarast som mer sårbara...

Om det är Akira som är ansvariga för den här attacken, så finns en del matnyttigt att läsa från Sophos om hur de gått tillväga tidigare. Blogginlägg från i december månad: https://news.sophos.com/en-us/2023/12/21/akira-again-the-rans...

Gut att köra mycket på samma ställe!
"Vi får så många fördelar i att drifta många olika kunder i samma datacenter - tills något smäller och ALLA kunders infra går ner"
^
Smart!

Vi kör publik web via GCP men kärnverksamheten går på egna datacenter i bergrum. Tar lite längre tid när man vill ha saker ändrade men nu känns det faktiskt rätt bra och skulle vi råka ut för något liknande så drar det iaf inte med sig någon annan ner i fördärvet.