Coop-butiker stängs, IT-attack mot leverantör av kassasystem

Var det inte Konsum digitalchef som hette Muhammed? Här har vi resultatet.

På fredagskvällen havererade kassorna på Coop runtom i hela landet.

Flera butiker valde att stänga.

Under lördagen framkom att deras leverantör utsatts för en IT-attack och därför rekommenderas alla Coop-butiker vara stängda under dagen.

Stängningen kan vara längre.

https://www.expressen.se/dinapengar/haveri-pa-coop-kassor-nere-i-landet/

Kommunal verksamhet, det är ett stort skämt hur det mesta inom IT-säkerhet fungerar där.

Jag tror jag tjatade i tio år på att man eventuellt skulle ha ett krypterat system när man skickar ”känsliga uppgifter” exempelvis som rör klienter eller liknande då dessa är sekretess skyddade.

Fick alltid till svar att:
”Sådant behövs inte, de som jobbar inom den här branschen är så dåliga på teknik att de ej kommer förstå hur man gör”

Jag försökte förklara att man kan göra mjukvaran så att personen som skickar uppgifterna ej behöver ha mer kunskap än att logga in i ett program, vilket man ändå gör idag.

Sedan sitter kommunens interna system ihop med något som kallas för ”procapita” och är kommunen och en del av regionens journalsystem där allt material är sekretess skyddat, där mycket känsliga uppgifter kan finnas.
Dessutom så är varenda burk på kommunens datorer (och det är en hel del) öppna för USB stickor, externa hårddiskar m.m.
Så ifall jag skulle komma över ett login (vilket inte är särskilt svårt, man ringer IT, säger att man sölat bort sitt lösenord, väljer valfri människa som jobbar på kommunen, vilket är offentliga uppgifter så ger dom en ett nytt lösenord, vilket är följande: är det månad feb-maj så blir det ”vår1” etc etc), sedan är det bara att stoppa in en USB sticka i USB slotten i burken och forsla ut det man vill forsla ut på det kommunala intranätet.

Detta har jag också lyft massor med gånger, vilket man fnös åt och tyckte jag överdrev och hade galna tankar.

Till sist men inte minst, på det sista kommunala boendet jag jobbade på skulle alla som bodde där få Wi-Fi, så kommunen skulle införskaffa en router, koppla in den på linan i huset, sen skulle alla som bodde där ”dela” på samma router och lösenord.
Jag ställde mig enormt skeptisk till detta och säkerheten för detta, då alla skulle dela på samma brandvägg och ifall någon drog in skadlig kod i nätverket skulle potentiellt alla bli infekterade, även kommunala burkar som surfade trådlöst.

Återigen var det domedags teorier..

Kul med chefer och säkerhetsfolk som inte har någon som helst koll what so ever!

Helt korrekt!

Detta händer oftare av vad man kan tänka sig. Vet inte hur många företag jag har varit runt på där anställda är lokal admins på sina datorer... Livsfarligt.

Alltid blir man förvånad när det händer sen tänker man "nu fixar nog alla andra sin skit nu när dom inser hur jävla illa det kan slå" men icke. Till och med stora företag som verkar ha avancerade IT system visar sig lagra lösenord i ren text format och annan banal skit som bara väntar på att explodera. Alla sitter bara och håller tummarna dom inte drabbas nästa gång för IT är ju kostsamt och krångligt.

Vad använder ICA för kassasystem? Vem säger att de inte också kommer drabbas?

Nu vet jag att det är Coop som använde Visma som i sin tur använde Kaseya VSA en remote cloudbaserad tjänst men vad är ICAs motsvarighet?

Ska varorna bara ruttna vid ett eventuellt elavbrott eller liknande fall menar du? Vem fan bryr sig, vill du att mataffärerna ska gå i konkurs?

Ursäkta tonen, länka gärna till denna lag så man får läsa. Eller så söker jag själv sen. Ser dock inte problemet

Ditt förslag är olagligt. Glöm det.

Hur kan ens ett virus ta sej vidare in på serven? Även om dom hade haft en ABC80 som kassa utan nätverkskopplingar, så skulle Coop IT avdelnings lyckas med att få virus i skiten.

I detta fall med Kaseya verktyget.
Tor inte det är dom fysiska enheterna i Coop kassorna som är brända utan det är kassasystemet som hanteras av Visma Esscom
Det är alltså Visma esscoms servrar som har blivit bitlockade/krypterade/oanvändbara vis Kaseya verktyget.

Det gör i sin tur att kassorna är offline och inte kan hämta eller spara data.

Vad ligger COOP's samlade omsättning på per år?

Vi lär prata om försäljningsbortfall i storleksordningen 50-100 miljoner/dag.