Attack mot Tietoevry. Filmstaden, Rusta, Granngården, Systembolaget drabbade [2024-01-20]

Det är väldigt mycket som är drabbat som inte har med just betalningssystem att göra.

Vad jag kan se är det i stort sett allt (säger i stort sett eftersom jag inte kan kolla allt) på både AS25473 (/19-nätet) och AS34950 (allt?). Och notera: Bara för att något är drabbat betyder det inte att hemsidan är nere. Det kan vara andra tjänster som hostas där bara.

Några exempel från
https://bgp.tools/as/25473#prefixes
Polygon, Stadsporten, Sweden Sneakers Point, KTA studies, Stadium, Stadium Outlet, NetRelations, Habia Teknofluor, Uppsala Monitoring Centre (WHO-partner), Contiga, Kylma, NCC, Lesswire, X antal golfklubbar, Rusta, Everest Outdoor, SOC Sportswear & Mediq t.ex.

Några exempel från
https://bgp.tools/as/34950#prefixes
Stadium, Prator, Rusta, Primula, Anticimex, BMW/Mini, Granngården, Tandvårds- och läkemedelsförmånsverket, Transtema, Kitron, Byggmax, ICE Services, Retursystem, Securitas, Velinge & Vellingebostäder t.ex.

Har inte kollat omfattningen på fler AS än så än.

Jävla massa tjafs om ehandelssystem här.

OnT: Är Stockholm drabbat? Tietoevry driftar tydligen deras system.

Säg det till kioskpersonal som blivit nedbankade eller rentav skjutna.

Jo, fast kontanter kräver ju en helt annan administration än en digital valuta. Det är inte bara att ta emot kontanter och lägga på hög tills systemet fungerar - det är väldigt mycket jobb med kontanter, rånrisk, påfyllning av växelkassa, inlämning av dagskassa, etc. etc. Svårt att försvara som backupsystem rent ekonomiskt och praktiskt, bara för att klara några dagars nertid vart 10'e år. Och hur bra kommer det funka när helt plötsligt 1000 butiker behöver kontanter från banken/värdetransportföretaget eftersom alla blivit hackade samtidigt... det är orealistiskt som backupsystem, kommer inte funka den dagen det behövs om det inte använts på flera år.

Har du hittat någon mer AS som flaggar för samma sårbarhet som den för AS25473 och AS34950?

Jo, fast kontanter kräver ju en helt annan administration än en digital valuta. Det är inte bara att ta emot kontanter och lägga på hög tills systemet fungerar - det är väldigt mycket jobb med kontanter, rånrisk, påfyllning av växelkassa, inlämning av dagskassa, etc. etc. Svårt att försvara som backupsystem rent ekonomiskt och praktiskt, bara för att klara några dagars nertid vart 10'e år. Och hur bra kommer det funka när helt plötsligt 1000 butiker behöver kontanter från banken/värdetransportföretaget eftersom alla blivit hackade samtidigt... det är orealistiskt som backupsystem, kommer inte funka den dagen det behövs om det inte använts på flera år.

Har du hittat någon mer AS som flaggar för samma sårbarhet som den för AS25473 och AS34950?

Jo, fast kontanter kräver ju en helt annan administration än en digital valuta. Det är inte bara att ta emot kontanter och lägga på hög tills systemet fungerar - det är väldigt mycket jobb med kontanter, rånrisk, påfyllning av växelkassa, inlämning av dagskassa, etc. etc. Svårt att försvara som backupsystem rent ekonomiskt och praktiskt, bara för att klara några dagars nertid vart 10'e år. Och hur bra kommer det funka när helt plötsligt 1000 butiker behöver kontanter från banken/värdetransportföretaget eftersom alla blivit hackade samtidigt... det är orealistiskt som backupsystem, kommer inte funka den dagen det behövs om det inte använts på flera år.

Nej. Och den flaggar enbart för AS34950 vad jag kan se (inte suttit och letat direkt). Har heller ingen koll på Tietoevrys miljöer och vet inte hur de hör ihop (olika AS bör ju betyda väldigt olika miljöer iaf).
https://www.shodan.io/host/193.8.33.135

Har du hittat någon mer AS som flaggar för samma sårbarhet som den för AS25473 och AS34950?

Det funkar i andra länder såsom Tyskland. Så idioti att ta bort kontanter. Borde vara lagstadgat att man MÅSTE ta emot kontanter. Men det vill ju inte staten. Vänta tills när en bank angrips och ditt kreditkort är kaputt en vecka eller två. Man skall alltid ha kontanter hemma. Eller ännu bättre lite silver å guld.

om du kollar på transit så går det AS34590 -> AS25473 -> AS42649

har ni kollat vad AS42549 (Baffin Bay Networks) sysslar med?