Coop-butiker stängs, IT-attack mot leverantör av kassasystem

Jo, men små handlare har enklare system. Ta t.ex en grönsakshandlare på torget. Han är uppkopplad mot Skatteverket när han säljer. Systemet är enkelt. Detta borde enkelt kunna användas som lokal backup vid nödsituationer. Visst försäljningen går långsammare och köerna blir längre, men folk kan köpa det nödvändigaste. Detta gäller speciellt om företag som apoteket skulle bli drabbade. Är ingen it expert, men hur jävla svårt skall det vara att ha ett enkelt, separat system för nödsituationer. Bevisligen har inblandade ”experter” på flera nivåer klantat sig rejält.
Om jag ska korsa Atlanten i en liten båt, inte fan litar jag på bara den elektriska länspumpen. Hur jävla avancerad och bra den än påstås vara. Jag har en manuell i backup.

Personligen tror jag att det har att göra om pengar. Ingen kommer betala dubbelt för ett extrasystem istället för att köpa ett stort helgarderat. Sen att de som levererar systemet bygger det med flera separata lösningar varav ett bli hackat, är väl en annan femma.

Eftersom många IT-system som är kritiska i bemärkelsen att de fuckar med en medborgares vardag inte anses vara kritiska nog för att krävas på backups/backupsystem är ju även det en annan tia. Försvarssystem och system som faktiskt anses kritiska har rigorösa krav och tester.

Vem ligger bakom? Willys?
"Vi går mot ett kontantfritt samhäll... vad i!? Vänd om, vänd om!"

Och hur hade du tänkt dig att alla priser skulle kunna uppdateras på den där gamla datorn och kunna ta emot nya varor och ändringar av streckkoder och ändringar av priser, utan uppkoppling till internet dessutom!


Du får betala med kontanter så mycket du vill, men inte om hela IT säkerheten är drabbad och alla servrar nedstängda pga cyberattacker.

Dessutom vill du att vi ska gå tillbaka till analoga kassor? Hur hade du tänkt dig det skulle gå till med tusentals varor? Ska kassapersonalen kunna priser på alla varorna i huvudet?

Kassaregisterlagen är förstås i grunden kontantfientlig. Men den medger faktiskt tillfälligt betalningar utanför systemet vid större händelser som strömavbrott. Gissar att lagstiftaren inte kunde förutse andra hinder för datorerna (herregud... ), men i ett sånt här fall hade Coop säkert kunnat köra på med rent manuell kassahantering utan att Skatteverket bråkat.

En ansvarig coophandlare hade alltså kunnat sälja känsliga färskvaror mot kontanter direkt från en utrullad kyldisk på parkeringen. Men de är väl förbjudna att tänka själva inom coop.

Faktum är att COOP Mälaröarna gör just det du skriver om. Säljer färskvaror som annars måste slängas.
Kontant-betalning endast.

Det finns hjältar kvar i det här landet.

Att ha ett nödsystem som är just för nödsituationer behöver inte kosta några stora pengar. Se på system för småföretagare som frisör, pizzabagare, torghandlare m.m. Naturligtvis blir kapacitet betydligt lägre med dessa och köerna länge. De kan dock hanteras fristående Och folk kan handla det nödvändigaste.
Tror inte att alla kritiska system på långa vägar är skyddade. Det talas om att apoteken inte är tillräckligt skyddade mot liknande attacker.

Vet inte-men som fallet är nu har ju Coop egentligen sågat av grenen de sitter på. Kan de inte ha typ analoga dagar varannan vecka eller nåt-för att öva på hur man driver butik utan internetbaserat kassasystem. Ha nån prislista för dessa dagar som backup kan väl inte vara så svårt.Det är nog inte första gången någon IT-chef tänkt fel och klickat hem ransomware och det kommer hen garanterat göra igen.

För er som undrar vad Kaseya är:
(Har själv administrerat och kört detta, ca 5 år sen.)

I Kaseyas "suite" av program finns det en agent som installeras på varje enhet, på varje server etc.
Med denna agent kan du göra allting. Som fjärrstyra, hämta loggar, scripta rakt mot clienten med adminbehörigheter etc. Dvs, allting du kan göra i som admin kan du göra via Kaseya agenten remote.

Kaseya användes också som ett ärendehatneringssytem, inventarie system etc.
Det är alltså en väldigt stor produkt.

Har inte läst så mycket om detta än, men jag spekulerar bara nu: Antagligen har COOPs it leverantörer kört Kaseya som system för att adminstrera deras kunder.

SaaS lösningar fattar jag att dom vill stänga ned men en person på reddit skriver:

Vill ni se det senaste gällande Kaseyas MSP ransomware pågår en tråd på Reddit här:
https://www.reddit.com/r/msp/comments/ocggbv/crticial_ransomware_incident_in_progress/

#1. En prislista på 10.000 varor, inkl namnet på alla dessa varor och BNR/PLU numren som personalen ska bläddra igenom varje köp som kommer ta 60 minuter för varje köp.

#2. Skriva ned alla nummer med skrivmaskin antar jag då också?
Då måste dem skriva ned organisationsnummret, datum, namn på varenda vara inklusive BNR nummer och priset, totalsumman, rabatter, vilken butik det är, information på varje kvitto som skrivs för hand, vem säljaren var som tog hand om kunden, kvittonummret, räkna ut momsen och skriva ned.
Dock måste dem även göra eget vattenmärke och egna stämplar som bevisar att varorna är inhandlade på just den butiken.
Sedan såklart en signatur från både köparen och säljaren.
Måste göras TVÅ gånger, ett kvitto till personalen i kassan och ett kvitto till kunden.

Du vafan detta låter ju inte komplicerat och asjobbigt för både kunden och personalen alls!

Bla bla bla.

Det är inga problem alls att ha ett lokalt system med synkande databaser/proxy-API som mellanlagrar de centrala uppgifterna lokalt, så data kan slås upp även om kopplingarna mot det centrala slås ut.

Uttala dig inte om saker du inte begriper.