Coop-butiker stängs, IT-attack mot leverantör av kassasystem

Polisanmälan gjordes väl av deras leverantör?

Juristerna hos COOP kommer troligen att fokusera på leverantörsavtalet med viten, friskrivningar, ersättningstak och möjligheter att bryta avtalet i förtid om det inte är uppe och rullar i slutet av veckan som kommer.

OT Du har osedvanligt stor tilltro för polismyndighetens kompetens att lösa ett komplext IT-problem av detta slag. De är visserligen duktiga men tveksamt om det ingår i deras arbetsbeskrivning, även om de hade kunnat agera.

https://www.extendaretail.com/insigh...op-sverige-ab/

Ha ha

Attacken mot Coops kassasystem hade kunnat fått betydligt mindre konsekvenser, dom inte hade haft så kassa system.

Måste det ordnas på plats hos kund?

Det är väl leverantören som haft kassa system för deras kassasystem? Vilket illustrerar sårbarheten med endast en upphandlad tjänst att ställa emot kostnaden av att ha redundans med flera parallella tjänster.

Nu vet jag inte systemet men min hemmaserver har ipmi och den kan jag styra bios på dvs jag kan installera om den Remote, montera iso osv. Gissningsvis borde väl Coop ha det?

Vi har åtminstone tur att endast Coop och några andra butiker drabbats. Vad hade hänt om alla butiker drabbats? Digital infrastruktur är internationell, beror på många aktörer och består av många delar. Betalsystem, banker, korthantering etc. Vill det sig illa är detta bara början på en återkommande plåga och fara för hela vår försörjning.

Jag tycker att det är konstigt att det inte är bättre säkerhet. Borde vara dubbla system. Går ett ner kopplar man upp det andra och felsöker/åtgärdar det felande.

Det är dyrare att ha dubbla system och så länge det de har funkar är det inga problem?

Jag diskuterade ju själva kassasystemen, dvs terminalerna, och det är inte säkert (även om de har möjligheten) att de kan remotas på sådan nivå om man inte har tillgång till sin serverinfrastruktur. Om servrar etc ligger nere kan det handla om ganska omfattande omkonfiguration av nätverk för att ens få igång den möjligheten. Och i sådana här fall bör steg 1 vara "dra nätverkssladden på butiksnätverket".

Dessutom är det inte alls säkert att leverantören har ett system uppsatt för att batch-ipmi-ominstallera massor av maskiner på en gång i vilket fall. Och då blir det manuell installation av varje kassa, vilket tar sjukt mycket tid.

Bra ändå med ett slags fullskaletest på hur det kan gå om man lägger alla ägg i samma korg. Den här gången var det Coop, men jag tror många företag får sig en tankeställare här. Om inte annat måste en lösning till för att kunna köra allt lokalt om man måste (priser och betalsystem - kan vara swish)

Det tycks vara så att när det blir ransomware-attacker, så är det ofta billigare att betala än att lägga mycket tid på att rulla tillbaks en backup. Det tycks som att backuplösningarna är för dåliga i meningen att det tar för lång tid att återställa. Det är bland annat därför jag inte förlitar mig endast på molnbackup, det skulle förmodligen ta en vecka eller två att återställa allt och vem orkar med sådant? Det är en sak att göra inkrementell backup varje natt, men när allt ska återställas, då märker man hur långsamt internet är.

Egentligen borde väl Coop etc ha speglade system så de kan backa till valfritt datum, det är visserligen stora datamängder men i sammanhanget är det småpotatis.