Attack mot Tietoevry. Filmstaden, Rusta, Granngården, Systembolaget drabbade [2024-01-20]

Är TietoEvry samma som Tieto Enator? Minns att vi hade lite olika system på ett tidigare jobb som var utvecklade av Tieto Enator. Det var inte bara sjukt dåligt ur ett UI-perspektiv, utan även extremt buggigt och långsamt/ooptimerat. Vet inte vad det är för folk som jobbar där. Kompetens verkar inte vara något kriterium för att jobba där.

TietoEvry är sammanslagningen av Tieto (f.d. Tieto Enator) och Evry.

Alla stora IT-bolag består av 75% fluff och slipsnissar. Men TietoEvry har iaf egen barista!

"Hela kontoret är miljöcertifierat enligt BREEAM och innehåller bland annat stor cykelparkering och cykelverkstad, duschar och omklädningsrum, yogastudio, spelrum, Solna Stads nya simhall, restaurang, café och barista."
https://web.archive.org/web/20221126083516/http://ssk.lokalnytt.se/info/20861

Du betalar!

Nja, jag tvivlar på att det skulle vara Ivanti VPN. Finns helt enkelt inget syfte med att köra klientvpn på en kassadator. Sedan är det ju faktiskt, rent krasst, ingen här inne som vet vad som har hänt och hur det har gått till. Lär väl ta ett gäng veckor innan vi får svar på det. Så fram tills dess är det bara spekulationer och kvalificerade gissningar som gäller. Min gissning är att det inte är Ivanti som är boven i dramat. Vilken är erat?

Kommuner har iof börjat jobba ihop via ljusskygga delägda företag för att få ner priserna, en del har slagit ihop upphandling och samkör större system så det rör sig lite ditåt men det är på eget initiativ av de som är för små för att mäkta med jobbet.

Men allmänt ja lekstuga, sånt här är symtomatiskt för svensk IT och varför allt är så dåligt underbyggt och efterlevt.
Många lokala önskemål från flummiga projektgrupper skapar snabbt uppsatta produkter som står skakigt då man aldrig vet livslängd eller framtid. Den roliga bilden på de kritiska system som står i en killes garderob på en 20 år gammal pc burk är vanligare än man tror tyvärr. Upphandlingsavdelningar har inte en suck om teknik eller drift, allt de ser är funktion och få igenom knasiga lösningar som aldrig är grundad i teknik utan kommer från olika tjänstemän som tänker ihop nått för att visa framfötterna.
Lägg till en utbredd nivå av korruption där 3:e altenativet mutar sig före i kön, så blir som det blir, mycket skräp som aldrig borde ha sett dagsljus annars.

Hade varit bättre om man lyfte upp och samkörde IT nationellt, via en myndighet som kravställer en samsyn och kontroller/tester. Sen får leverantörer och kommuner ansluta sig efter de uppnår krav och blir certifierade.
Man kan såklart upphandla själv om det är nått speciellt som de vill lokalt stödja, men på så sätt så kan de återanvända bra struktur som finns samordnad och sluta slösa dyra skattepengar på skräp.

Du har rätt, det blir såklart mycket gissningar. Nu när det är bekräftat att det var Akria så tänker man väl på hybridkriget som FMV tog upp för nåt tag sen. Det lär väl pågå en stund till får man en känsla av.

...Det sägs för närvarande att angriparna har krypterat Tietoevry's hypervisorplattform (okänd Hyper-V, vSphere eller KVM), som värdade virtuella maskiner för många kunder. Således bröt sig angriparna in i Tietoevry's förvaltningsnätverk, inte kundernas nätverk...

https://news.ycombinator.com/item?id=39066956

Då får man ha en backup som hanterar kontanter. Hur svårt ska det vara!?