2023-04-11, 11:41
  #1
Medlem
Dataintrånget upptäcktes fredagen den 7 april.
–Det är ett ransomware–angrepp, vilket i princip betyder att de stjäl
data i utpressningssyfte, säger Henrik Dunge, vd på Åbro Bryggeri.
Citat:
Intrånget drabbar leveranserna till Åbro Bryggeris kunder. Då bryggeriets mejlserver ligger nere har de ringt till samtliga kunder, däribland krögare, för att informera om situationen. Det står helt still i produktion och distribution och attacken är anmäld både till polisen och Datainspektionen.
https://www.expressen.se/nyheter/bryggeri-utsatt-for-it-attack-/

Vilka vill åt Åbro Bryggeri?
__________________
Senast redigerad av Collecter 2023-04-11 kl. 12:00.
Citera
2023-04-11, 11:55
  #2
Medlem
SnutteFia03s avatar
Någon anställd som klickat på en länk i ett mail.
Citera
2023-04-11, 16:09
  #3
Medlem
Hela produktionen ligger nere fortfarande.
https://sverigesradio.se/artikel/abro-bryggeri-utsatt-for-dataintrang-verksamheten-ligger-helt-nere
Citera
2023-04-11, 16:34
  #4
Medlem
Vill.Ha.Den.I.2ans avatar
Citat:
Ursprungligen postat av Collecter
Dataintrånget upptäcktes fredagen den 7 april.
–Det är ett ransomware–angrepp, vilket i princip betyder att de stjäl
data i utpressningssyfte, säger Henrik Dunge, vd på Åbro Bryggeri.

https://www.expressen.se/nyheter/bryggeri-utsatt-for-it-attack-/

Vilka vill åt Åbro Bryggeri?

Folk som köpt lättöl och förväntat sig att bli lurvig?
Citera
2023-04-11, 16:42
  #5
Medlem
Vill.Ha.Den.I.2ans avatar
Nu står det ju inte vilket epost-system som används. Men det verkar som det är en slö admin som har servern utanför brandvägg och rdp påslaget samt inte kopplad till företagets ad, vilket bör finnas. lokala konton skall inte användas, men kan ju finnas för att få igång en server om det kommit en uppdatering som är lite svajjig.
Citera
2023-04-11, 17:30
  #6
Medlem
Citat:
Ursprungligen postat av Vill.Ha.Den.I.2an
Folk som köpt lättöl och förväntat sig att bli lurvig?

Eller någon konkurent som vill jvlas.


Företaget arbetar nu med att rensa datorerna och byta ut viss hårdvara för att så snart som möjligt kunna dra igång produktionen igen.
https://www.svt.se/nyheter/lokalt/smaland/bryggeri-i-vimmerby-utsatta-for-it-attack
Citera
2023-04-12, 10:19
  #7
Medlem
Verkar som hela Åbro ligger nere fortfarande. Tråkigt för bryggeriet.

Någon som hört nåt annat?
Citera
2023-04-12, 10:58
  #8
Medlem
De använder xmail för sin email.
Citera
2023-04-12, 16:25
  #9
Medlem
Citat:
Ursprungligen postat av woosh-whack
De använder xmail för sin email.
vad jag ser så kör dom O365

abro.se MX preference = 10, mail exchanger = abro-se.mail.protection.outlook.com

abro-se.mail.protection.outlook.com internet address = 104.47.14.36
abro-se.mail.protection.outlook.com internet address = 104.47.13.36
Citera
2023-04-12, 16:49
  #10
Medlem
Citat:
Ursprungligen postat av Wajsen
vad jag ser så kör dom O365

abro.se MX preference = 10, mail exchanger = abro-se.mail.protection.outlook.com

abro-se.mail.protection.outlook.com internet address = 104.47.14.36
abro-se.mail.protection.outlook.com internet address = 104.47.13.36

Använde dnsdumpster för att se det.
Citera
2023-04-12, 17:14
  #11
Medlem
Citat:
Ursprungligen postat av Collecter
Dataintrånget upptäcktes fredagen den 7 april.
–Det är ett ransomware–angrepp, vilket i princip betyder att de stjäl
data i utpressningssyfte, säger Henrik Dunge, vd på Åbro Bryggeri.

https://www.expressen.se/nyheter/bryggeri-utsatt-for-it-attack-/

Vilka vill åt Åbro Bryggeri?

Nja, vid ransomware stjäl man ju oftast inte data.
Man låser datorn och så måste ägaren betala för att få tillgång till den igen.
Citera
2023-04-12, 19:00
  #12
Medlem
Citat:
Ursprungligen postat av kryptonitmannen
Nja, vid ransomware stjäl man ju oftast inte data.
Man låser datorn och så måste ägaren betala för att få tillgång till den igen.

Ska vi vara petiga är det en hel del av de större ransomwaregrupperna som läcker data för att skapa större incitament att betala dem. Betyder givetvis inte att det går att dra ett likhetstecken mellan.
Citera
  • 1
  • 2

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in