E-handlare drabbade i ransomware-attack

Jepp lite förvånande att de inte klara av att säkra upp sitt datacenter, jag gissar att det är ett insider jobb.

Kanske läge att fundera på att ha en katastrofplan. Testa att se hur lång tid det tar att sätta upp sin miljö från scratch och återställa backuper.

Tietoevry verkar jobba mycket med Microsoftmiljöer, de är Microsoft gold partner osv. Kan det vara så att de har manuella processer, klickar runt i gränssnitt för att få upp miljöerna på Windowsservrarna?

Det borde gå att scripta mycket i ex. powershell för att få upp miljöerna snabbt även om man låst in sig i Windows.

Har själv använt Ansible för infrastrukturen och kan få upp en ny miljö på några minuter i ett nytt datacenter. Men det är klart, om databaser och backuper är krypterade så blir det ju svårare att komma tillbaka.

Skall bli intressant att ta den av en post mortem.

Okej, det var Computer Sweden som nämnde dem i sammanhanget men det kan ju fortfarande vara som du säger.

Tieto har haft allvarliga problem även tidigare...

https://computersweden.idg.se/2.2683/1.431465/massiv-tieto-kr...

https://www.nyteknik.se/nyheter/stort-morkertal-nar-tieto-hav...

Va menar du?
Du kan beställa hem vad du vill från Systembolaget (Hemleverans innanför dörren). Precis som du kan beställa från inet eller NoN.
Det är väl E-Handel?

Mitt fackförbund, Naturvetarna, verkar också vara drabbat. Inte kommit åt sajten på två dagar.

Absolut, man får ju räkna på det. Inte lönt att lägga jonnys kaninforum på den typen av hosting.
I vårt fall så motsvarar 4h nedtid i produktion under peak-hours kostnaden för ett års drift. Så vi kan absolut motivera det men det handlar ju bara om hur högt man värderar sin tillgänglighet.
Jag är övertygad om att de flesta kunderna inte ens såg detta som ett potentiellt scenario. De kanske lär sig något.

Vad är det för säkerhetshål som nyttjas av dessa ransomware? Och varför täpps de inte till?
Eller är det mer att någon anställd öppnar en fil som de inte borde öppna?

Det är för det mesta mejl som kommer in med filer som slarviga eller obetänksamma anställda klickar på och öppnar. Eller länkar till sidor som gör saker. Väl på "insidan" i ett system, eller organisation, är det mycket enklare att göra dumma saker. Så därför handlar det väldigt mycket om att hitta svaga punkter hos personalen.

Det kan nog stämma. Det är nog så företagsuppbyggt nu, så hobby hackers knappt inte finns.

Enligt SvD (och vidarerapporterat av Omni och Aftonbladet) så är Akira en rysk grupp, men jag finner ganska tunt stöd i det i artikeln, där experten som citeras verkar prata mer allmänt än vad journalistens underrubrik gör gällande. Jag har nära nog noll kunskap inom området, och hittar heller ingen vederhäftig information som bekräftar sambandet. Är det någon som har något att dela kring relationen Akira-Ryssland? Mer än att det är vanligt att hackergrupper är baserade i Ryssland och inte angrips av rysk säkerhetstjänst om de inte riktar in sig på inhemska måltavlor dvs.

Man får ju i vart fall inte så mycket uppmärksamhet längre som hobby-hacker när de stora fiskarna tar upp mediautrymmet.

Själv hoppas jag att de som tidigare black-hat-hackade som hobby gått över till "den goda sidan" istället för att ställa sig i de organiserat kriminella leden.

Stadium ligger oxå nere men med ett meddelande.

Tack, det var matnyttigt för mig. Blev lite intresserad mest för att alla MSM verkade snappa upp rysskopplingen väldans snabbt, medan den direkta kopplingen var ganska diffus.

Wikipedia hade en artikel som beskrev kopplingen till Ryssland och Contis upplösning kort och koncist, tyckte jag, blev tydligare hur det är en rysk grupp och varför det skrivs så.

Vågar man satsa en tia på att Bank-ID är näst på tur innan sommaren?

Ica.se ligger nere.

Tidigare känt i tråden att Region Uppsala är påverkat men nu går de även upp i stabsläge.
https://www.svt.se/nyheter/lokalt/uppsala/region-uppsala-i-st...