Tekniska problem hos Nordnet – sidan och appen är nere

Jag har naturligtvis ingen aning om vad som skett, men kom och tänka på häromveckan när jag satt och kollade på någon hackare som intervjuades och denne hade mycket gott - ur hans synvinkel som hackare som ägnar sig åt att utnyttja sårbarheter då - att säga om Fortinet som tydligen massor med företag använder. Han var inte imponderad. Så hoppas Nordnet (eller för min del Avanza) inte använder det.

Spontant:låter som en bugg, inte intrång? Hade man kommit åt systemet via intrång så hade man väl hållit en mycket lägre profil än att låta det storma för alla användare.

Kört Nordnet i över 20 år nu (tror det var Aktiedirekt innan jag blev inslussad hos Nordnet). Riktigt dålig är jag på aktier men jag gillar deras plattform ändå =).

Ja, något intrång har det inte rapporterats om förutom via Sweclockers.

Som någon nämnde ovan så verkar Klarna och tydligen även Avanza ut för något liknande tidigare, där en vanlig användare kommit in på annans konto när de loggat in.

Artikelns rubrik verkar inte stämma. Det finns ingen misstanke om intrång.

https://www.nyteknik.se/it-sakerhet/nordnet-har-stangt-appen-...

Ekstra skriver följande "Nordnet er ramt af et kæmpe sikkerhedsbrud."
(Nordnet har drabbats av ett stort säkerhetsintrång.)

Men det är också allt.. i vanlig ordning så handlar det om att generera klick & intresse för artikeln utan någon vidare dykning i ämnet.

Nån som varit inne o pillat för mycket med countryCode i API:et?

Jaså Klarna gjorde samma sak Ja mänskliga faktorn är ju alltid en grej och fel händer man man skulle ju tänka sig att det borde stå

# TOUCH AS IT WHERE A RADIOACTIVE SPIDER#

eller liknande runt caching konfigurationer för att få folk att stanna upp, tänka och testa. Vad glad man är att man inte har ett jobb där det blir rubriker när man klantar sig. Tänker på stackaren som droppade hela facebook från internet genom att ladda upp en felskriven BGP(?) config

Fortinet lider av stora kvalitets problem, tyvärr. Kanske delvis pga växtvärk.

Många organisationer förbjuder användning av deras produkter.

Nu är det uppe igen men alla pengar borta...

Nää Bara skoja

Telefonorder

Nu är dom uppe igen, pensionen är kvar

Även om inget fått sitt konto länsat så anser jag som kund att detta är *oförlåtligt*. Det är illa nog att man inte har tillgång till sin aktieportfölj medan sroes händelser sker i ex USA och man kan få massiva förluster som följd...
Men att någon annan random ska få full tillgång till ens konto? Det är ju helt galet! Noll förtroende för detta företag numera...

Skulle aldrig behålla en bank som lät Kalle Klåfingrig gå in på ens konto nu och då och kolla läget. Samma med aktier, kan de inte hålla kundernas tillgångar säkra från andra så har de misslyckats med sitt primära uppdrag. Systemfel

Att detta ens får hända! Jag kommer byta plattform direkt, en bank eller nätmäklare får inte slarva såhär. Om det hänt nu så är det defintivt inte uppsatt på ett optimalt sett av utvecklarna och det är bundet att saker kommer hända igen.

Till vilka då? Det finns inga självklara alternativ. Avanzas system är ostabilare än Nordnet enligt min erfarenhet. Det lämnar kvar storbankerna och några uppstickare.

Har inte hört något om Avanza mer än att de råkat läcka kunduppgifter via facebook pixel för ett tag sen. Dock inte alls lika grovt som att lämna full kontroll till obehöriga som Nordnet har gjort här.
Facebook pixel är en tredjepart problematik men Nordnet problemet här var helt internt vilket är skrämmande.

De misstänker väl att det var något cachingproblem? Problematiskt visst men det betyder inte att hela deras infrastruktur är kass.

Precis, känns som *olika* typer av problem iaf. Båda rejält kass, men på olika sätt.

Ja, det låter mer som att Nordnet förmodligen gjort en Klarna (som nämnts tidigare i tråden).