Attack mot Tietoevry. Filmstaden, Rusta, Granngården, Systembolaget drabbade [2024-01-20]

Yes 100% fakta

Först tar man in sig via opatchad Cisco VPN, sen frittfram till Vmware miljön där man krypterar allt.

Man kan låta kunderna själva räkna ut totalsumman eftersom att alla har en mobiltelefon med kalkylator i fickan. Men det tar inte bort faktumet att det är affärssystemet som har koll på butikernas och centrallagers lagersaldo som ligger nere. Man har noll koll på vad som finns i lager och var. Automatisk påfyllning av butikernas lager fungerar inte om man inte vet vad som sålts. Om man dessutom inte kommer åt centrallagers lagersystem så vet man inte vad som finns i pallarna och var de ska skickas.

Även om man skulle lyckas räkna ihop totalsumman vad kunderna ska betala så ställer moms och skatter till bekymmer. Det är minst 4 olika moms/skattesatser att hålla reda på vilket inte är lätt om kunderna eller personalen ska göra det manuellt. Böcker och tidningar 6% moms, livsmedel 12 % moms, övrigt 25% moms, punktskatt på 3,5%-ig öl.
Skatteverket kan inte tillåta företag att sälja varor utan att man har exakt koll på moms. Finns liksom ingen dispens som man kan få utan företagen får skylla sig själva som inte har ett mer robust IT-system.

Sälja biobiljetter helt manuellt är inget större problem. Svårigheterna nu är att man inte vet hur många och vilka platser som redan är sålda. Man behöver således antingen bara tillåta manuella biljetter eller de digitala som såldes för några dagar sedan. Att mixa blir inte enkelt...

Aha, ja värdelös VPN och allt kan hända.

Om det nu är 100 att det är så det gått till, varifrån kommer då den informationen?

Kanske får de börja märka varorna med prisuppgifter i siffror och inte bara med streckkoder. Då blir det i stort bara frukt och grönt att hålla reda på priset i vikt.

Vaddå springa runt och kolla priser?

Riktiga affärsmän går inte ner och dör som töntar med kort skulle göra.

Man hämtar upp prismarkerarna från förrådet som på 90-talet och sätter in hela personalen i arbete och prismarkerar hela sortimentet. och har sen miniräknare,block och penna tills elen,internet kommer tillbaks eller tills hackerattacken upphört och man e back in track.

Så kan man fortsätta sälja varor.

Som jag sagt till andra .Hela landet går inte ner och dör och går i konkurs och man slänger defintivt inte färskvaror för miljoner om man har hög iq som affärsman.

Skatteverket ska ha sin del även om det blir systemkaos. Allt ska då manuellt Bokföra dagskassorna och varje kund blir erbjuden handskrivet kvitto.

Från mitt fall kollegor i branschen

Ganska sjukt, var på en övning med FSPOS med samtliga banker + riksbanken och Riksrevisionen med exakt detta scenario december 2023. Polisen och Säpo var också med. Nu en månad efteråt sker det på riktigt.

Nu behöver inte vCentret vara "publicerat" på internet, det räcker att vissa av dess RPC portar (verkar handla om 2012 och 2014) är publicerade/öppna eller felkonfade i brandväggen.
Om det var så i det aktuella fallet har jag dock ingen aning om.

Den här attacken omfattar så mycket mer än huruvida folk kan betala för toapapper i fysiska butiker.

Givetvis går detta att ordna med ett offlinesystem om kunden betalar kontant. Lösningen är att dagens transaktioner lagras på en lokal disk i butiken och skickas in i lagerhanteringssystemet när huvudservern åter är uppkopplad.