NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Ja, dat is op zich wel ernstig inderdaad.quote:Op maandag 12 oktober 2026 18:17 schreef cinderloom het volgende:
Wel ernstige zaak dat je dus zomaar een winkelketen kan platleggen (er van uitgaande dat het een hack is)
Hoeren neuken, nooit meer werken.
Er bestaan ook nog klanten die willen weten wanneer ze weer boodschappen kunnen doen, en investeerders die zich afvragen of hun geld wel zit in een bedrijf dat zijn eigen business draaiende kan houden.quote:
[..]
Ik vind het op zich niet gek dat je in een interviewtje met de NOS niet alle ins en outs deelt over de situatie. Diezelfde hackers lezen immers ook kranten en berichten als 'we gaan niet onderhandelen' of 'we gaan ze betalen'.
Transparantie is niet hetzelfde als je tegenstander een draaiboek geven.
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Nee, zal wel wat gebeld moeten worden met haar ceo. Wel een goed momentje om zo'n bellersfraude uit te proberen. "Ja, er moet NU tien miljoen betaald worden naar BULGxxxxxx, zodat de hack opgelost wordt!"quote:
[..]
Zal wel geen briljante puber hacker zijn die nog bij zijn ouders woont die je kan omkopen met frikandelbroodjes en energiedrank.
TASSERY - Live @ BASIS 20-11-2026
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
Argh! Ik ben sorry.quote:Op maandag 12 oktober 2026 18:18 schreef nostra het volgende:
[..]
Ga je haar nou nadoen in je beheersing van het Nederlands?
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Ik heb hier al wel eens toegegeven dat ik macaroni met smac eet dus veel meer gênante dingen kunnen er over mij niet naar buiten komen gelukkig
Nu is het nog niet zo’n probleem, maar als het lukt hij meerdere supermarktketens tegelijk, breekt er paniek uit denk ik.
Wie dit leest is een lezer van dit
Ik heb van de buren in doen of er geen andere partij dan het CDA bestaat.quote:Op maandag 12 oktober 2026 09:12 schreef Zorro het volgende:
[..]
Waar komt toch die bekrompenheid vandaan die doet alsof er naast AH niks anders bestaat?
En de Jumbo, Picnic en Dirk etc. kunnen vast ook plat als goede hackers zich erop richten.quote:
Wel ernstige zaak dat je dus zomaar een winkelketen kan platleggen (er van uitgaande dat het een hack is)
Maar klanten die zich afvragen wanneer ze weer boodschappen kunnen doen hebben niks aan een antwoord op de vraag of ze gehackt zijn, die willen alleen weten wanneer ze weer draaien. Dat is nog onbekend.quote:Op maandag 12 oktober 2026 18:19 schreef Perrin het volgende:
[..]
Er bestaan ook nog klanten die willen weten wanneer ze weer boodschappen kunnen doen, en investeerders die zich afvragen of hun geld wel zit in een bedrijf dat zijn eigen business draaiende kan houden.
Transparantie is niet hetzelfde als je tegenstander een draaiboek geven.
Hoeren neuken, nooit meer werken.
Dat vermoed ik van niet, ik weet uiteraard de details niet, maar ik heb zo een klein vermoeden dat het hier om een meer geavanceerde hack gaat, wat je normaal doet om dit soort hacks te voorkomen is iets wat je noemt: Defence in Depth, kortom je past op zoveel mogelijk lagen security toe zodat als 1 ring breached is je terug kan vallen op andere methodes, neemt niet weg dat het gewoon iets sufs kan zijn. Overigens is er ook een grote kans dat we het nooit zullen horen en het met een algemene verklaring moeten doen.quote:
[..]
Zal wel geen briljante puber hacker zijn die nog bij zijn ouders woont die je kan omkopen met frikandelbroodjes en energiedrank.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Soms is het ook niet te zeggen, als je besluit je omgeving opnieuw op te bouwen dan kun je daar doorgaans wel een inschatting voor geven (de meeste bedrijven kunnen dit binnen 12-24 uur), echter het kan complexer zijn, als men bijvoorbeeld ziet dat er bijvoorbeeld data van een derde omgeving naar een eigen omgeving is verkregen, dan kan dat best een hoop gepuzzel zijn om te zien waar dat vandaan komt, en of vandaaruit bijvoorbeeld de data ook extracted is buiten je netwerk.quote:
[..]
Maar klanten die zich afvragen wanneer ze weer boodschappen kunnen doen hebben niks aan een antwoord op de vraag of ze gehackt zijn, die willen alleen weten wanneer ze weer draaien. Dat is nog onbekend.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Jammer dat ik niet in Nederland ben
quote:Ook controle door medewerkers bij de zelfscankassa is niet mogelijk. „Ik kan niet eens het poortje opendoen.”
Ah vandaar dat de AH's al zo leeg zijn.quote:Op maandag 12 oktober 2026 18:32 schreef BeriBeri het volgende:
Jammer dat ik niet in Nederland ben
[..]
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Nee, zo werkt het niet in ICT land.quote:
[..]
Weet je dan automatisch wat het probleem is en wie of wat de oorzaak is? Hoe het gefixt gaat worden? Wanneer het gefixt is?
Ben benieuwd op hoeveel van die vragen ze antwoord heeft en de tijd dringt. Als dit dagen of weken duurt is de AH echt zuur.
Standaard is het zoiets als:
Incident(en) met bepaalde symptomen —> Incident(en) verhelpen (eventueel met een workaround) —> Probleem onderzoek naar de oorzaak (Root Cause Analysis) —> Oorzaak definitief verhelpen.
Bij security incidenten wordt dit vaak gelijktijdig/door één team van specialisten uit alle betrokken geledingen gedaan.
Waarschijnlijk is er nu een dergelijk crisis-/escalatie team aan de gang, waarbij de CEO met korte intervallen geïnformeerd wordt over de stand van zaken/voortgang.
Dat betekent echter niet dat je alles maar meteen naar buiten moet brengen.
Vind het al bijzonder dat een CEO dit soort publieke communicatie zelf voor haar rekening neemt…
Daarnaast zit je ook vaak met het probleem van de hamvraag: Zijn gegevens gelekt, en afhankelijk van de juiste logging op het systeem is het vaak: We kunnen het niet met zekerheid zeggen. Soms heeft een systeem alleen ruwe logging zoals de hoeveelheid HTTP traffic naar buiten, maar niet wat dat is, meestal kun je dan wel een idee krijgen van hoe ernstig het isquote:Op maandag 12 oktober 2026 18:34 schreef MadMaster het volgende:
[..]
Nee, zo werkt het niet in ICT land.
Standaard is het zoiets als:
Incident(en) met bepaalde symptomen —> Incident(en) verhelpen (eventueel met een workaround) —> Probleem onderzoek naar de oorzaak (Root Cause Analysis) —> Oorzaak definitief verhelpen.
Bij security incidenten wordt dit vaak gelijktijdig/door één team van specialisten uit alle betrokken geledingen gedaan.
Waarschijnlijk is er nu een dergelijk crisis-/escalatie team aan de gang, waarbij de CEO met korte intervallen geïnformeerd wordt over de stand van zaken/voortgang.
Dat betekent echter niet dat je alles maar meteen naar buiten moet brengen.
Vind het al bijzonder dat een CEO dit soort publieke communicatie zelf voor haar rekening neemt…
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
De vraag is of Ahold zelf een afwijking heeft geconstateerd en uit voorzorg daarnaar handelt of dat ze daar door een externe partij over geïnformeerd zijn en dat Ahold nu checkt of die informatie klopt op basis van SIEM logging, I/O dataverkeer e.d.quote:
[..]
Daarnaast zit je ook vaak met het probleem van de hamvraag: Zijn gegevens gelekt, en afhankelijk van de juiste logging op het systeem is het vaak: We kunnen het niet met zekerheid zeggen. Soms heeft een systeem alleen ruwe logging zoals de hoeveelheid HTTP traffic naar buiten, maar niet wat dat is, meestal kun je dan wel een idee krijgen van hoe ernstig het is
Ik gok op het laatste, gezien de impact voor het bedrijf zelf (imago schade) alsook hun klanten (afhankelijkheid van voedingsproducten).
Ik ken Ahold een beetje qua ICT organisatie en ondanks dit voorval, zijn het geen pannenkoeken die niet weten hoe de IT-/Security wereld in elkaar steekt…
Nee ik ken ze ook wel, met name doordat ik er 5 oud collegas heb werken, en ook wel hun maturity ken, maar goed wat ik schreef, zelfs als je de boel op orde hebt kan zelfs een suffe fout desastreus zijn, maar goed op dit moment weten we eigenljik nog te weinig op iets te gaan roepen daarover.quote:
[..]
De vraag is of Ahold zelf een afwijking heeft geconstateerd of dat ze daar door een externe partij over geïnformeerd zijn en dat Ahold nu checkt of die informatie klopt op basis van SIEM logging, I/O dataverkeer e.d.
Ik ken Ahold een beetje qua ICT organisatie en ondanks dit voorval, zijn het geen pannenkoeken die niet weten hoe de IT/Security wereld in elkaar steekt…
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ik heb een verassing:
de kans is heel groot dat Rusland achter het platleggen van Albert Heijn zit. Tegelijk hebben ze supermarkten in Frankrijk ook aangevallen. Dat is natuurlijk geen toeval.
de kans is heel groot dat Rusland achter het platleggen van Albert Heijn zit. Tegelijk hebben ze supermarkten in Frankrijk ook aangevallen. Dat is natuurlijk geen toeval.
MNy paws caiuse aaS ;lotr of typo'zx 🦊
quote:Op maandag 12 oktober 2026 18:50 schreef MisterFox het volgende:
Ik heb een verassing:
de kans is heel groot dat Rusland achter het platleggen van Albert Heijn zit. Tegelijk hebben ze supermarkten in Frankrijk ook aangevallen. Dat is natuurlijk geen toeval.
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Je mist wel de containment stap. Doordat op voorhand een hoop systemen uitgeschakeld zijn is de aanname dat er óf een aanvaller binnen is (geweest) of dat er malware rondgaat. Dat de CEO de communicatie doet ipv een persvoorlichter is over ‘t algemeen al een indicatie dat het serieus is.quote:
[..]
Nee, zo werkt het niet in ICT land.
Standaard is het zoiets als:
Incident(en) met bepaalde symptomen —> Incident(en) verhelpen (eventueel met een workaround) —> Probleem onderzoek naar de oorzaak (Root Cause Analysis) —> Oorzaak definitief verhelpen.
Bij security incidenten wordt dit vaak gelijktijdig/door één team van specialisten uit alle betrokken geledingen gedaan.
Waarschijnlijk is er nu een dergelijk crisis-/escalatie team aan de gang, waarbij de CEO met korte intervallen geïnformeerd wordt over de stand van zaken/voortgang.
Dat betekent echter niet dat je alles maar meteen naar buiten moet brengen.
Vind het al bijzonder dat een CEO dit soort publieke communicatie zelf voor haar rekening neemt…
Klaarblijkelijk heeft AH bepaald dat de mogelijk kosten bij mogelijke propagatie hoger zijn dan de kosten om het te laten bij wat het is. Dat zijn flinke beslissingen om te nemen.
Had mijn post nog iets uitgewerkt, maar je hebt gelijk dat een menselijke fout (of meerdere opvolgende, al dan niet aangestuurde, fouten) een goede defensie kunnen ondermijnen, zoals zo vaak al is gebleken.quote:
[..]
Nee ik ken ze ook wel, met name doordat ik er 5 oud collegas heb werken, en ook wel hun maturity ken, maar goed wat ik schreef, zelfs als je de boel op orde hebt kan zelfs een suffe fout desastreus zijn, maar goed op dit moment weten we eigenljik nog te weinig op iets te gaan roepen daarover.
Personen die meteen willen weten wat de oorzaak is, hebben er vaak geen enkel belang bij…
In een urn op de schouw staan?quote:
Ik ben trouwens wel bezorgd.
"The Universe is not only stranger then we have imagined, It may be stranger then we cán imagine..."
Bezorgd of zijn je boodschappen bezorgd?quote:
[..]
In een urn op de schouw staan?
Ik ben trouwens wel bezorgd.
MNy paws caiuse aaS ;lotr of typo'zx 🦊
Ik ga mijn grapje niet uitleggen.quote:Op maandag 12 oktober 2026 18:57 schreef MisterFox het volgende:
[..]
Bezorgd of zijn je boodschappen bezorgd?
"The Universe is not only stranger then we have imagined, It may be stranger then we cán imagine..."
Zie mijn aanvullende posts.quote:
[..]
Je mist wel de containment stap. Doordat op voorhand een hoop systemen uitgeschakeld zijn is de aanname dat er óf een aanvaller binnen is (geweest) of dat er malware rondgaat. Dat de CEO de communicatie doet ipv een persvoorlichter is over ‘t algemeen al een indicatie dat het serieus is.
Klaarblijkelijk heeft AH bepaald dat de mogelijk kosten bij mogelijke propagatie hoger zijn dan de kosten om het te laten bij wat het is. Dat zijn flinke beslissingen om te nemen.
Ik benoem het ook daar niet expliciet, omdat het voor de meesten hier abracadra is.
Maar je hebt gelijk, de afweging hoe te handelen met de (mogelijke) gevolgen (herstel en voortzetting bedrijfsvoering/imago/financieel) is onderdeel van het proces…
Tijd om Stanislav Petrov in te huren.quote:
Maar je hebt gelijk, de afweging hoe te handelen met de (mogelijke) gevolgen (herstel en voortzetting bedrijfsvoering/imago/financieel) is onderdeel van het proces…
TASSERY - Live @ BASIS 20-11-2026
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
Die doet het niet meer…quote:
[..]
Tijd om Stanislav Petrov in te huren.
