Attack mot Tietoevry. Filmstaden, Rusta, Granngården, Systembolaget drabbade [2024-01-20]

Han yrar i nattmössan av uppenbara skäl. Bara elektriciteten för en server som klarar så många besök per månad överstiger 400 SEK med råge.

Sen är en annan viktig poäng att ta med sig i detta fall att det är helt meningslösa webbutiker som drabbats. Visst det är ingen bra reklam för Tietoevry men man får också anta att Filmstaden kanske inte är de som prioriterar risken att biljettsystemet går ner en gång var 53:e år som som sitt största problem. Skulle de satsa på IT-säkerhet likt försvarsmakten så hade en biobiljett kostat 350 kr.

Är det någon här som yrar i mössan så är det du herr kalleboool. Du kanske borde sätta dig in lite i hur webbutveckling, serverhantering och cloud fungerar. Kom gärna tillbaka till tråden när du har lärt dig ett och annat. Du pratar om elkostnad när det handlar om att hyra servrar. Du är fan inte seriös alltså. Seså, gå och lär dig något nu eller ska du fortsätta med ditt skitsnack?

Glömde att servrarna man hyr går på magisk trollkonstsås.

Kan ju vara som så att han har sin e-handel på någon e-handelsplattform som Quickbutik, Magento eller Shopify.
Håller med om att 400 kr låter lite väl i underkant men vet inte vad han räknar med i de 400 kr.
Förmodar att det inte inkluderar kostnader för annonser, personal, lager osv utan enbart att ha en e-handel.

Det går inte att vara så kategorisk.

Eller kan du ge några konkreta exempel?

Stadium är nog en annan drabbad.

Från deras hemsida.

Givetvis inte en person som fysiskt befunnit sig på plats. Datacenter har hög säkerhet. Självklart pratar jag om någon som har åtkomst till det digitalt. Ingen här i tråden pratar om att någon gått in i deras byggnad och installerat ransomware.

Ja du kanske kan spendera 30 sekunder på att gå in på exempelvis Hetzners, AWS, GCP, OVH, m.fl. webbplatser och se priserna där istället för att gråta som en jubelidiot här. Du har uppenbarligen aldrig jobbat inom denna branschen.

Vad tror du att en server kostar egentligen? Miljoner per dag? Gå nu och lägg dig. Klockan är mycket.

Jo det är visst tillåtet enligt lagstiftningen.

Vid tillexempel strömavbrott stod det hos skatteverket att man får fortsätta sälja varor.

Så länge man skriver ner allt i block och sen slår in allt när strömmen kommer tillbaks.

HAr svårt att tro att de ändrat detta (om inte bankerna mutat nån hos myndigheten så att de kan tjäna ännu mer pengar på kortköpsavgifter och swishavgifter och att slippa ha svenska anställd personal)

Ifall de skulle ändra detta och det blir kris,hackerattack eller liknande så finns det ingen seriös och normal affärsman som skulle stänga ner sin butik i veckor och slänga färskvaror för miljoner och gå ner och dö.

Man skulle snabb plocka fram prismarkerarna från förrådet och sätta hela personalen i arbete och fortsätta sälja varor och snabbt köpa in reservaggregat för elen som drivs av annat.

en kiosk i en större kedja gjorde detta då deras kassor pajat.
De hade block och penna och pappkartonger för pengarna och växel.

De med riktiga pengar fick köpa sig en korv och chips.
De med plastkort fick suga på sina tummar.

Han har beskrivit det tidigare i tråden.

Självfallet är inte lager och personal inräknat.

Så går det när man förlitar sig helt på en tredjeparts leverantör av IT-tjänster. När ska företag inse att bygga en egen IT-infrastruktur är billigare och säkrare i längden? Givetvis attackerar man de större aktörerna för att man får flera flugor i en smäll.

Alltid haft egen IT-infrastruktur vilket inte bara är säkrare (om man vet vad man gör), men också mycket billigare att underhålla. Aldrig varit offer av någon sådan typ av attack. Har gått igenom flertalet security audits från olika företag dessutom och de har aldrig hittat något kryphål. Aldrig haft ett enda intrång och då har mina webbplatser miljoner besökare i veckan.

Så hur kommer det sig att jag, en ensam individ, lyckats bygga större och säkrare IT-system än Rusta, Filmstaden, m.fl.? De är tvättäkta amatörer. Hoppas de lärt sig en läxa. Drivit onlineföretag (ehandel) i snart 10 år med omsättningar över en halv miljard på flera företag. Aldrig i mitt liv skulle jag använda någon annans tjänster för hela min backend-infra.

Räcker att en anställd (med behörighet) hos firman har en insider för att kunna knäcka skiten. Och du som kund (Filmstaden, Rusta, m.fl.) har ingen aning om vad som sker hos dem, och kan inte påverka något.



Stackars stackars Fredrik Björk. Vad menar han egentligen? De kan inte göra någonting. "Jobbar" innebär att de rullar tummarna och att de mailar en gång i timmen "Är det fixat? //Mvh, Anna-Karin på Kundtjänst". De är totalt körda för de har sin IT-infrastruktur hos tredjepart. Kan t.o.m. se det framför mig, nu springer mellancheferna runt som yra hönor (med en puls på 150) i kontoret hos Granngården m.fl. och säger åt deras kundtjänst att svara på kundmail så fort det går, och att maila Tieto varje halvtimma för statusrapport. De går runt där med sina skjortor som är 2 storlekar för små och bakåtslickat hår.

... Inse att de inte kan göra någonting. Allt hänger nu på Tieto. Och det kan dröja veckor innan de säkrat skiten. De kommer aldrig heller dela med sig av alla detaljer till de drabbade företagen. Kunderna kommer aldrig förstå omfattningen av attacken, förän hela deras kunddatabas ligger ute på darkweb för tusen kronor. Därför ska man aldrig förlita sin verksamhet på någon annans system. Gör man det ska man åtminstone ha en backup plan.

Har Tieto en enda infiltrerad ryss t.ex. så kan hela deras affärsverksamhet kollapsa, vilket innebär att alla deras kunder drabbas. Pinsamt att så stora företag använder tredjepartsleverantörer för deras IT-infrastruktur. Riktigt riktigt pinsamt. De har pengarna att anställa folk för att bygga det in-house. Men de har väl såpass dålig systemarkitektur att det inte går att göra om utan att paja hela skiten, så de kör med det gamla vanliga för att "funkar det så ändrar vi inget". Nackdelen är ju att det inte funkar bara Återigen, amatörer.

Byt ut ledningen hos samtliga bolag som förlitar sig på bl.a. Tieto för sin backend.

Om sisådär ett halvår kommer väl nyheten att alla kunduppgifter hos Rusta, Filmstaden, m.m. har läckt på darkweb. Hade inte förvånat mig det minsta.

Rusta, Filmstaden och Granngården tråkigt för dem men vem bryr sig? När det handlar om Swedbank, Nordea, OMX och riksbanken börjar det väl hända saker?