Attack mot Tietoevry. Filmstaden, Rusta, Granngården, Systembolaget drabbade [2024-01-20]

Skräll att TietoEVRY är boven... Det är främst amatörer som arbetar där. Utlänningar etc. Billigast möjliga arbetskraft.

Rista ligger fortfarande nere.

Måste kosta dem enorma summor.

Inget på SR Skåne än om detta men Vellinges primära hemsida verkar fortsatt ligga nere.

På Instagram finns inget helgfärskt men för två dagar sedan hade de lite råd till invånarna om värmen skulle försvinna.

Inte tillåtet enligt lagstiftningen.

Ska man då även förs manuellt kassaregister på post-it lappar för varje köp? Och sedan föra in allt detta manuellt när kassasystemet är uppe igen?
Eller hur har du tänkt att man ska kunna lösa detta utan fungerande kassasystem? Men det är klart, inte lätt för din generation att förstå hur saker o ting fungerar i dagens moderna samhälle.

Det har du 100% rätt i.

Vi är inte arbetslösa ännu. 😼😹

Hej dismisswall,

bla bla bla

Till er som har lite mer kunskap. Är inte detta en otroligt stor sårbarhet? Om jag bara hade haft lite mer kunskap och ett usb-minne med lite malware. Hade jag inte kunnat göra otroligt stor skada här?

Ändå kör de flesta med windows. När du tex beställer burgare på McD så är systemet windowsbaserat.

Kan tycka att media bör ta lite större ansvar med tanke på hur vanligt det här börjar bli, och sluta kalla det för hackerattack. Ja, klart det tekniskt sett är en hackerattack, men jag tycker att ordet indikerar att det är någon som suttit och knackat kod och tagit sig in i systemet på något sätt när det i själva verket handlar om social ingenjörskonst där dom lurat någon att ge dom behörighet. Det är människan som är den svaga länken här, inte någon slags datorkod.

Förtydligas det här inte för gemene man så minskar motståndskraften mot sådana här attacker.

Blir nog för övrigt en kul börsdag för Tietoevry imorgon..

Tror detta är mer vad som hänt här. Allvarliga och opatchade sårbarhet(er) har gjort att de tagit ned AS34950 efter att angriparna tagit sig in.
https://twitter.com/ServantOfBytes/status/1748690890934177946

Just CVE-2023-35082 (och 078) är ju lite sådär halvdåliga att ha opatchade.
https://nvd.nist.gov/vuln/detail/CVE-2023-35082
https://nvd.nist.gov/vuln/detail/CVE-2023-35078

Nu tror jag Tietoevry håller på att undersöka när intrånget först skedde så att de vet om deras backuper är drabbade också. Eller ja, det är ju vad jag hoppas de gör men har ingen insyn i hur de jobbar. Mitt förtroende för dem är dock rätt lågt redan sen innan.

Så går det när man förlitar sig helt på en tredjeparts leverantör av IT-tjänster. När ska företag inse att bygga en egen IT-infrastruktur är billigare och säkrare i längden? Givetvis attackerar man de större aktörerna för att man får flera flugor i en smäll.

Alltid haft egen IT-infrastruktur vilket inte bara är säkrare (om man vet vad man gör), men också mycket billigare att underhålla. Aldrig varit offer av någon sådan typ av attack. Har gått igenom flertalet security audits från olika företag dessutom och de har aldrig hittat något kryphål. Aldrig haft ett enda intrång och då har mina webbplatser miljoner besökare i veckan.

Så hur kommer det sig att jag, en ensam individ, lyckats bygga större och säkrare IT-system än Rusta, Filmstaden, m.fl.? De är tvättäkta amatörer. Hoppas de lärt sig en läxa. Drivit onlineföretag (ehandel) i snart 10 år med omsättningar över en halv miljard på flera företag. Aldrig i mitt liv skulle jag använda någon annans tjänster för hela min backend-infra.

Räcker att en anställd (med behörighet) hos firman har en insider för att kunna knäcka skiten. Och du som kund (Filmstaden, Rusta, m.fl.) har ingen aning om vad som sker hos dem, och kan inte påverka något.



Stackars stackars Fredrik Björk. Vad menar han egentligen? De kan inte göra någonting. "Jobbar" innebär att de rullar tummarna och att de mailar en gång i timmen "Är det fixat? //Mvh, Anna-Karin på Kundtjänst". De är totalt körda för de har sin IT-infrastruktur hos tredjepart. Kan t.o.m. se det framför mig, nu springer mellancheferna runt som yra hönor (med en puls på 150) i kontoret hos Granngården m.fl. och säger åt deras kundtjänst att svara på kundmail så fort det går, och att maila Tieto varje halvtimma för statusrapport. De går runt där med sina skjortor som är 2 storlekar för små och bakåtslickat hår.

... Inse att de inte kan göra någonting. Allt hänger nu på Tieto. Och det kan dröja veckor innan de säkrat skiten. De kommer aldrig heller dela med sig av alla detaljer till de drabbade företagen. Kunderna kommer aldrig förstå omfattningen av attacken, förän hela deras kunddatabas ligger ute på darkweb för tusen kronor. Därför ska man aldrig förlita sin verksamhet på någon annans system. Gör man det ska man åtminstone ha en backup plan.

Har Tieto en enda infiltrerad ryss t.ex. så kan hela deras affärsverksamhet kollapsa, vilket innebär att alla deras kunder drabbas. Pinsamt att så stora företag använder tredjepartsleverantörer för deras IT-infrastruktur. Riktigt riktigt pinsamt. De har pengarna att anställa folk för att bygga det in-house. Men de har väl såpass dålig systemarkitektur att det inte går att göra om utan att paja hela skiten, så de kör med det gamla vanliga för att "funkar det så ändrar vi inget". Nackdelen är ju att det inte funkar bara Återigen, amatörer.

Byt ut ledningen hos samtliga bolag som förlitar sig på bl.a. Tieto för sin backend.

Om sisådär ett halvår kommer väl nyheten att alla kunduppgifter hos Rusta, Filmstaden, m.m. har läckt på darkweb. Hade inte förvånat mig det minsta.

Fast han har en del poäng med hans inlägg... nämligen det blir mycket billigare att ha egen anlitad IT personal som tar hand om säkerheten...
Poängen också som han nämner är hur vissa stora företag hyr in folk för att komma i rätta med deras IT säkerhet men det är väldigt basic. För att säkerställa din egen säkerhet så vill du vara personligt inblandad så att du också kan känna dig säker för du vet vad som håller det säkert.

Det finns en anledning varför större system ofta blir nerplockade av hackers och det är pga att de inte uppdateras i realtid då man hyr in personal i vågor.

Vad i hans inlägg anser du en bluff? Fine att behöva poängtera hans business är väl inte over the top kanske men jag tror inte att hans poäng är helt borta från verkligheten.

Ryssar som vill att vi skall visa mer ryska krigspropagandafilmer!

Det sagt så fungerade ju Swish!

Mycket bättre än kontanter. Vem fan har kontanter på sig?

För ett litet företag är det inte oftast ett realistiskt alternativ att ha en dedikerad IT-tjänst, det kostar för mycket. Plus, att kompetensen ofta(st) brister i de fall man har det.
...
Enda anledningen till att små företag inte blir hackade lika ofta är att de är för små för att vara attraktiva mål för hackerattacker. De vill givetvis få så stor utväxling på sin insats som möjligt och då är ett företag med 10 anställda inte särskilt intressant.