NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
quote:Supermarktketen Albert Heijn werd zondagmiddag getroffen door een cybersecurity-incident. Dinsdagmiddag is de keten begonnen met het herstellen van de systemen die te maken hebben met de winkelvoorraad.
Moederbedrijf Ahold Delhaize zei eerder op de dag dat er geen aanwijzingen zijn dat gegevens van klanten, medewerkers of andere bedrijven zijn gestolen bij het incident.
De supermarktketen waarschuwt wel voor de mogelijkheid van phishing door kwaadwillenden die misbruik maken van de problemen bij Albert Heijn.
[ Bericht 33% gewijzigd door MadMaster op 14-10-2026 06:27:31 ]
Wat ik weet van moderne distributie weet is dat als jij een pak ijs en een brood koopt dat er dan in de logistiek een paar swiches om gaanquote:Op dinsdag 13 oktober 2026 17:57 schreef Red_85 het volgende:
[..]
Die diepte investeringen waren nodig om te kunnen overleven en was zeker niet om lucrativiteit te doen, friendo. Deen is dom geweest de afgelopen 20 jaar en hadden niets in hun logistiek geïnvesteerd. Kosten van operatie werden steeds duurder, kosten van investering werden steeds hoger en voordat het verlies ging draaien, verkocht de fam Deen het idd.
Derhalve, het is weg en onderstreept maar eens te meer dat je je logistiek niet achtergesteld moet houden. Zoals iedereen het ziet als 'kostenpost, hoe belangrijk is dat nou?'. Zo'n beetje hetzelfde als de stropdassen IT zien.
met is minimum bestelhoeveelheid bereikt ?? nee, ok wachten , wel ?? ok bestellen , en hier zijn de filialen die geleverd moeten gaan worden
nee dit is een partij die heel veel schade wil aanrichten in de voedsel distributie keten,quote:
[..]
Meestal laat zo'n hackersgroep vrijwel direct van zich horen met een voorproefje van wat ze hebben dus ik geloof dit wel.
het gaat hier niet om geld
Anderzijds is dit wel een goede test kees
AI-overzicht Volgens onderzoeken behoren autonome, gezonde westerse ouderen met een goed pensioen tot meest tevreden mensen ter wereld.
Deze combinatie van factoren zorgt voor een hoog welzijn.
Deze combinatie van factoren zorgt voor een hoog welzijn.
Ik ben er steeds meer van overtuigd dat hun complete distributie systeem was geransomwared en dat ze betaald hebben om het weer up en running te krijgen.
Het complete gebrek aan informatie begint steeds meer te "vertellen". En dat geen enkele ransomware groep iets heeft gepost dat ze AH te grazen hebben genomen. Doodse stilte vanuit die hoek.
Het complete gebrek aan informatie begint steeds meer te "vertellen". En dat geen enkele ransomware groep iets heeft gepost dat ze AH te grazen hebben genomen. Doodse stilte vanuit die hoek.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
De Poolse NOS plaats dan weer dit artikel:
Hackers reportedly used Polish servers in cyberattack on Dutch supermarket giant
Hackers reportedly used Polish servers in cyberattack on Dutch supermarket giant
Nah, dat was allang gelekt geweest mocht dat zo zijn.quote:
Ik ben er steeds meer van overtuigd dat hun complete distributie systeem was geransomwared en dat ze betaald hebben om het weer up en running te krijgen.
Het complete gebrek aan informatie begint steeds meer te "vertellen". En dat geen enkele ransomware groep iets heeft gepost dat ze AH te grazen hebben genomen. Doodse stilte vanuit die hoek.
Weer een typische ootjekatootje post, zomaar blind wat posten, niet snappende dat Ahold met een bedrijf als Bol.COM een AH thuisbezorgt een hele sterke online proposositie heeft, je hebt geen idee van dit bedrijf, en geen idee wat er uberhaupt aan de hand is.quote:
Veel grote bedrijven investeren heel veel in gezellig doen met partners. Die bedrijven missen echter de connectie met de echte problemen.
Dit imo ook bij AH, waarom luistert er niemand naar de afdelingen die hierover gaan? Ik kan me echt niet voorstellen dat niemand binnen AH de top gewaarschuwd heeft.
Uiteindelijk schuiven ze dit intern weer af op het personeel. Zolang het MT maar kan blijven zuipen en feesten, zoals in al die bedrijven.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Zou kunnen al had ik dan vermoed dat iemand het wel naar de pers had gelekt, ik denk zelf dat men een mallware detectie heeft gedaan, dat men vervolgens een analyse moet maken wat wel en wat niet mogelijk aangetast is, als je een duizendtal servers/applicaties hebt draaien is dat nog knap lastig om vast te stellen.quote:
Ik ben er steeds meer van overtuigd dat hun complete distributie systeem was geransomwared en dat ze betaald hebben om het weer up en running te krijgen.
Het complete gebrek aan informatie begint steeds meer te "vertellen". En dat geen enkele ransomware groep iets heeft gepost dat ze AH te grazen hebben genomen. Doodse stilte vanuit die hoek.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Waar de aanvalsservers staan is doorgaans niet zo interessant, dat zijn meestal gewoon gehackte servers waarvan men gebruik maakt. Wanneer het wel interessant zou zijn is als ze binnen het AH netwerk staan, maar dat lijkt me hier niet het geval.quote:
De Poolse NOS plaats dan weer dit artikel:
Hackers reportedly used Polish servers in cyberattack on Dutch supermarket giant
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Als ze intern ook niks communiceren valt er weinig te lekken.quote:
[..]
Zou kunnen al had ik dan vermoed dat iemand het wel naar de pers had gelekt, ik denk zelf dat men een mallware detectie heeft gedaan, dat men vervolgens een analyse moet maken wat wel en wat niet mogelijk aangetast is, als je een duizendtal servers/applicaties hebt draaien is dat nog knap lastig om vast te stellen.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Een aanval vanuit Polen op onze distributiekanalen ligt niet voor de hand, daar heb je alleen de eigen bevolking mee
Ik denk wel eens aan Ionica
Die deelde nog eens staart tot de macht 7
Die deelde nog eens staart tot de macht 7
Nou gebaseerd op de grote van de organisatie en dat ik het zou moeten expoleren naar wat ik om me heen zie denk ik dat zeker een man of 40 de details kennenquote:
[..]
Als ze intern ook niks communiceren valt er weinig te lekken.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Als het een ransomware aanval is en de computers bij de gemiddelde DC zijn geïnfecteerd, dan weet binnen no-time iedereen op de werkvloer het. En dan is er echt wel 1 iemand die zijn moeder of zus of vrouw het laat weten,en voor je het weet weet het hele dorp het.quote:
[..]
Als ze intern ook niks communiceren valt er weinig te lekken.
Netsplitter
#jesuisMasi
Maar dat is het mooie van deze aanval als mijn gevoel klopt. Alleen de servers zijn te grazen genomen. Niet de pc's en andere end-points.quote:
[..]
Als het een ransomware aanval is en de computers bij de gemiddelde DC zijn geïnfecteerd, dan weet binnen no-time iedereen op de werkvloer het. En dan is er echt wel 1 iemand die zijn moeder of zus of vrouw het laat weten,en voor je het weet weet het hele dorp het.
Er is ergens een screenshot gepost in een van de vorige topics dat een display geen connectie kon maken naar een api. De back-end is niet te bereiken, waardoor de de gedachte dat alleen de back-end te grazen is genomen steeds meer tractie krijgt.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
In eerste instantie dacht ik ook aan ransomware, maar als dat daadwerkelijk het geval was geweest, was dat waarschijnlijk inmiddels wel bekend geworden. Tegelijkertijd zal AH ongetwijfeld serieus rekening hebben gehouden met de mogelijkheid dat ransomware alsnog geactiveerd zou kunnen worden. Mogelijk zijn daarom uit voorzorg alle systemen uitgeschakeld.quote:
Ik ben er steeds meer van overtuigd dat hun complete distributie systeem was geransomwared en dat ze betaald hebben om het weer up en running te krijgen.
Het complete gebrek aan informatie begint steeds meer te "vertellen". En dat geen enkele ransomware groep iets heeft gepost dat ze AH te grazen hebben genomen. Doodse stilte vanuit die hoek.
٩๏̯͡๏)۶
Netsplitter
#jesuisMasi
En toch lekt er nauwelijks wat uit qua details. Al dan niet vreemd genoeg. Blijkbaar hebben ze de communicatie lijntjes zeer straks in handen.quote:
[..]
Nou gebaseerd op de grote van de organisatie en dat ik het zou moeten expoleren naar wat ik om me heen zie denk ik dat zeker een man of 40 de details kennen
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Maar diezelfde screenshot krijg je als je je backend servers uit voorzorg offline haalt toch?quote:
[..]
Maar dat is het mooie van deze aanval als mijn gevoel klopt. Alleen de servers zijn te grazen genomen. Niet de pc's en andere end-points.
Er is ergens een screenshot gepost in een van de vorige topics dat een display geen connectie kon maken naar een api. De back-end is niet te bereiken, waardoor de de gedachte dat alleen de back-end te grazen is genomen steeds meer tractie krijgt.
Netsplitter
#jesuisMasi
Waarom zou dat inmiddels bekend zijn geworden? Als ze hebben betaald maakt niemand iets bekend.quote:
[..]
In eerste instantie dacht ik ook aan ransomware, maar als dat daadwerkelijk het geval was geweest, was dat waarschijnlijk inmiddels wel bekend geworden. Tegelijkertijd zal AH ongetwijfeld serieus rekening hebben gehouden met de mogelijkheid dat ransomware alsnog geactiveerd zou kunnen worden. Mogelijk zijn daarom uit voorzorg alle systemen uitgeschakeld.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Of ze weten het niet precies en er valt weinig te lekkenquote:
[..]
En toch lekt er nauwelijks wat uit qua details. Al dan niet vreemd genoeg. Blijkbaar hebben ze de communicatie lijntjes zeer straks in handen.
Als op hun endpoint monitoring alleen verkeer te zien is, maar ze kunnen aan beiden kanten geen verdachte applicatie zien dan kan het nog knap lastig zijn te ontedekken wat er is
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
De organisatie is denk ik te groot, dan hadden we dit al wel gehoord. Bij andere gevallen van ransomware aanvallen was het ook wel snel bekend in de media.quote:
[..]
Waarom zou dat inmiddels bekend zijn geworden? Als ze hebben betaald maakt niemand iets bekend.
٩๏̯͡๏)۶
Jep, op zich is het een minuut of 10 werk om een script te maken dat al je servers en applicaties uit zet.quote:
[..]
Maar diezelfde screenshot krijg je als je je backend servers uit voorzorg offline haalt toch?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Zou Free Palestine er achter zitten?
https://bdsnederland.nl/wat-is-bds/
https://www.ah-apartheidvrij.nl/quote:ONZE EISEN
Albert Heijn moet zijn medeplichtigheid beëindigen door alle Israëlische producten uit de schappen te halen en te stoppen met het importeren van Israëlische producten.
Veel Israëlische landbouwproducenten liegen stelselmatig over waar de producten vandaan komen. Ze geven niet alleen de herkomst van de producten verkeerd aan, ze gebruiken ook marketingadressen buiten de nederzettingen (binnen de Groene Lijn) om hun activiteiten in illegale nederzettingen opzettelijk te verdoezelen.
https://bdsnederland.nl/wat-is-bds/
edit: wat een volk johquote:ONZE EISEN
Albert Heijn moet zijn medeplichtigheid beëindigen door alle Israëlische producten uit de schappen te halen en te stoppen met het importeren van Israëlische producten.
Veel Israëlische landbouwproducenten liegen stelselmatig over waar de producten vandaan komen. Ze geven niet alleen de herkomst van de producten verkeerd aan, ze gebruiken ook marketingadressen buiten de nederzettingen (binnen de Groene Lijn) om hun activiteiten in illegale nederzettingen opzettelijk te verdoezelen.
quote:ALBERT HEIJN MAAKT KLANTEN ONBEWUST MEDEPLICHTIG AAN ISRAELS GENOCIDE, APARTHEID EN BEZETTING
Nee, die kunnen nog niet eens hun eigen veters strikken.quote:
Zou Free Palestine er achter zitten?
[..]
https://www.ah-apartheidvrij.nl/
https://bdsnederland.nl/wat-is-bds/
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Hulp van Iranquote:
[..]
Nee, die kunnen nog niet eens hun eigen veters strikken.
Welnee, als je dan al heel veel targets kan kiezen, dan ga je niet voor een supermarkt lijkt me.quote:
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Mwah, dat hangt af van de netwerkarchitectuur. Je kan prima je netwerkconnecties naar je backend dicht zetten zonder je API gateways en de rest van je DMZ dicht te zetten. Sterker nog, dat is juist wat in veel gevallen gedaan wordt, netwerkzones isoleren van elkaar.quote:
[..]
Maar dat is het mooie van deze aanval als mijn gevoel klopt. Alleen de servers zijn te grazen genomen. Niet de pc's en andere end-points.
Er is ergens een screenshot gepost in een van de vorige topics dat een display geen connectie kon maken naar een api. De back-end is niet te bereiken, waardoor de de gedachte dat alleen de back-end te grazen is genomen steeds meer tractie krijgt.
Als distributiecentra geransomwared waren hadden we dat denk ik echt wel geweten. Daar lopen zoveel mensen in en uit iedere dag dat het mij onmogelijk lijkt dat geheim te houden.
Ik ben vooral benieuwd waar ze dat verdachte verkeer gezien hebben waarover gesproken werd.
Het zou me niet verbazen als ze dus wel verdacht verkeer hebben gezien, maar niet de oorzaak kunnen achterhalen, dit werkt ongeveer zo, grote bedrijven hebben doorgaans een SIEM draaien, dit is een tool die organisatie breed allerlei verdacht gedracht monitored, dat kan van zeer bewuste attacks zijn (deze detecteer je vaak specifiek met een virusscan achtige database) tot zeer afwijkend verkeer van a naar b, zie je dus in 1 keer 1000 keer zoveel verkeer van server a naar b, dan gaat er een alert af in je centrale monitoring. Echter afhankelijk van de situatie heb je meer of minder informatie wat dit verkeer veroorzaakt, in ieder geval heb je doorgaans het port en protocol, maar niet altijd de applicatie die dit veroorzaakt. Stel dat het verkeer nog steeds optreed, dan is relatief makkelijk te achterhalen welke applicatie/service dit gedrag veroorzaakt, en zou het relatief makkelijk moeten achterhalen zijn of de applicatie is gecompromiteerd. Echter als het verkeer niet meer speelt dan is het een stuk lastiger. Wat je dan doorgaans doet is een snapshot van de server maken, en die lokaal gaan inspecteren, maar dat kan een behoorlijk werkje zijn om echt te achterhalen wat nou het probleem is. Nogmaals dit is een scenario, het zou ook gewoon iets anders kunnen zijn, echter gezien de tijd die er overheen gaat, lijkt me dit wel steeds aannemelijker te worden.quote:
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
AH.nl maakt naar mijn weten vooral gebruik van1 api endpoint waar alle diensten op draaien, ik heb enige tijd terug een tool gemaakt om al hun producten te scannnen, dit was een specifieke search database, en weet niet of daar ook bijvoorbeeld klantdata in zit (ik vermoed van niet), sowieso draaien ze achter Akamai waardoor je het echte endpoint niet exposed.quote:
Iemand die kan zien of ah.nl nu ook verwijst naar een ander endpoint?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Maar die is nu niet meer benaderbaar. Lijkt ook alsof de huidige website statisch is opgebouwd.quote:
[..]
AH.nl maakt naar mijn weten vooral gebruik van1 api endpoint waar alle diensten op draaien, ik heb enige tijd terug een tool gemaakt om al hun producten te scannnen, dit was een specifieke search database, en weet niet of daar ook bijvoorbeeld klantdata in zit (ik vermoed van niet), sowieso draaien ze achter Akamai waardoor je het echte endpoint niet exposed.
ah.nl staat nog steeds op een statische landingspagina bij Akamai.quote:
Iemand die kan zien of ah.nl nu ook verwijst naar een ander endpoint?
Aangezien er nog steeds een bad glue melding op DNS gegeven wordt lijken ze nog niet terug naar eigen infra gegaan te zijn.
Dit is een longshot van mijn kant, maar het zou me niet verbazen als dit hun PIM systeem zou zijn, waarom ik dit denk? Omdat niet alle onderdelen van Ahold zijn getroffen, en dit zijn typisch systemen die bij een fusie lastig te zijn onboarden, aan andere kant zijn het vaak vrij dure systemen die je eigenlijk als eerste wilt integreren ook al omdat het vaak het hart van je business intelligence is, vandaar dat de Amerikaanse onderdelen hier last van hebben, maar AH Delhaize bijvoorbeeld niet. Het zou ook kunnen verklaren dat niet alle Distributie Centra eruit leggen omdat wat in Centrale DC in Zaandam gebruik maakt van een ander systeem.quote:
[..]
Mwah, dat hangt af van de netwerkarchitectuur. Je kan prima je netwerkconnecties naar je backend dicht zetten zonder je API gateways en de rest van je DMZ dicht te zetten. Sterker nog, dat is juist wat in veel gevallen gedaan wordt, netwerkzones isoleren van elkaar.
Als distributiecentra geransomwared waren hadden we dat denk ik echt wel geweten. Daar lopen zoveel mensen in en uit iedere dag dat het mij onmogelijk lijkt dat geheim te houden.
Ik ben vooral benieuwd waar ze dat verdachte verkeer gezien hebben waarover gesproken werd.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Dat is wel sick je eigen infra 3 dagen niet bereikbaar maken is echt bizar.quote:
[..]
ah.nl staat nog steeds op een statische landingspagina bij Akamai.
Aangezien er nog steeds een bad glue melding op DNS gegeven wordt lijken ze nog niet terug naar eigen infra gegaan te zijn.
Dit is toch vaak zo bij fusies; uiteindelijk gebruiken ze allemaal nog hun eigen systemen totdat het geld en tijd wordt vrijgemaakt om dit allemaal universeel op te zetten. Maar de processen zijn zo groot dat niemand dat aandurft. Er is ook een reden waarom banken nog steeds COBOL draaien.quote:
[..]
Dit is een longshot van mijn kant, maar het zou me niet verbazen als dit hun PIM systeem zou zijn, waarom ik dit denk? Omdat niet alle onderdelen van Ahold zijn getroffen, en dit zijn typisch systemen die bij een fusie lastig te zijn onboarden, aan andere kant zijn het vaak vrij dure systemen die je eigenlijk als eerste wilt integreren ook al omdat het vaak het hart van je business intelligence is, vandaar dat de Amerikaanse onderdelen hier last van hebben, maar AH Delhaize bijvoorbeeld niet. Het zou ook kunnen verklaren dat niet alle Distributie Centra eruit leggen omdat wat in Centrale DC in Zaandam gebruik maakt van een ander systeem.
Dat hangt er vanaf, het is voor ons niet bereikbaar, dat betekent niet dat het voor hen onbereikbaar is.quote:
[..]
Dat is wel sick je eigen infra 3 dagen niet bereikbaar maken is echt bizar.
Doorgaans heeft een site een zogenaamd public endpoint wat vaak via een loadbalancert of dienst als Akamai loopt, maar ook een intern endpoint wat gefirewalled is voor alleen je eigen network.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Het is vanuit mijn kant ook speculeren, maar mijn gevoel zegt dat ze hun PIM uitgezet hebben om te voorkomen dat die geraakt werd. De PIM is zo'n beetje het enige systeem wat zowel prijskaartjes in de winkel, de website, bonusaanbiedingen, online bestellingen en productleveringen raakt.quote:
[..]
Dit is een longshot van mijn kant, maar het zou me niet verbazen als dit hun PIM systeem zou zijn, waarom ik dit denk? Omdat niet alle onderdelen van Ahold zijn getroffen, en dit zijn typisch systemen die bij een fusie lastig te zijn onboarden, aan andere kant zijn het vaak vrij dure systemen die je eigenlijk als eerste wilt integreren ook al omdat het vaak het hart van je business intelligence is, vandaar dat de Amerikaanse onderdelen hier last van hebben, maar AH Delhaize bijvoorbeeld niet. Het zou ook kunnen verklaren dat niet alle Distributie Centra eruit leggen omdat wat in Centrale DC in Zaandam gebruik maakt van een ander systeem.
Als de PIM geraakt was verwacht ik niet dat ze nu alweer (langzaam) aan 't opstarten zijn.
Speculeren is vooral leuk maar meer dan dat is 't niet
Maar natuurlijk, maar die leveren geen geld op. Volgens mij is het bij ons als het > 1 uur niet bereikbaar wordt er opgeschaald tot hoogste niveau en moet iedereen klaar staan. Laat staan 3 dagen.quote:
[..]
Dat hangt er vanaf, het is voor ons niet bereikbaar, dat betekent niet dat het voor hen onbereikbaar is.
Doorgaans heeft een site een zogenaamd public endpoint wat vaak via een loadbalancert of dienst als Akamai loopt, maar ook een intern endpoint wat gefirewalled is voor alleen je eigen network.
De reden dat banken nog steeds Cobol draaien heeft vaak een simpele reden, veel mainframe processen zijn vrij lowlevel en straightforward, daar zijn helemaal geen changes voor nodig, net zoals dat veel libraries voor software gewoon afzijn, met name op gebied van encryptie, networking, compressie zijn deze dermate geoptimaliseerd dat het geen enkel nut heeft om er aan te gaan sleutelen, het is de ultieme vorm van legacy software.quote:
[..]
Dit is toch vaak zo bij fusies; uiteindelijk gebruiken ze allemaal nog hun eigen systemen totdat het geld en tijd wordt vrijgemaakt om dit allemaal universeel op te zetten. Maar de processen zijn zo groot dat niemand dat aandurft. Er is ook een reden waarom banken nog steeds COBOL draaien.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Tot een aantal jaar geleden werkte een opticien ook nog met COBOL intern; toen hadden ze een console simulatie draaien op nieuwe hardware. De medewerkers vonden het prachtig omdat ze er ontzettend snel doorheen konden gaan.quote:
[..]
De reden dat banken nog steeds Cobol draaien heeft vaak een simpele reden, veel mainframe processen zijn vrij lowlevel en straightforward, daar zijn helemaal geen changes voor nodig, net zoals dat veel libraries voor software gewoon afzijn, met name op gebied van encryptie, networking, compressie zijn deze dermate geoptimaliseerd dat het geen enkel nut heeft om er aan te gaan sleutelen, het is de ultieme vorm van legacy software.
En geld. Veranderingen van mainframe/base24/nonstop systemen naar een nieuw soort infrastructuur kost onmogelijk veel geld. zOS is nog steeds een zeer indrukwekkend stukje techniek. De betrouwbaarheid die dat biedt is nog steeds moeilijk te evenaren.quote:
[..]
De reden dat banken nog steeds Cobol draaien heeft vaak een simpele reden, veel mainframe processen zijn vrij lowlevel en straightforward, daar zijn helemaal geen changes voor nodig, net zoals dat veel libraries voor software gewoon afzijn, met name op gebied van encryptie, networking, compressie zijn deze dermate geoptimaliseerd dat het geen enkel nut heeft om er aan te gaan sleutelen, het is de ultieme vorm van legacy software.
3 dagen is ook extreem, qua webprocessen durf ik gerust te stellen dat die volledig redudant zijn en een SLA van 99.9999% hebben, dat is met moderne technieken ook niet zo moeiljik meer, maar dat versterkt ook mijn idee dat het mogelijk hun PIM is, deze systemen zijn vaak wat minder modern, en schalen wat minder makkelijk, kortom het probleem is dat als je je producten dus niet meer kunt managen, je producten in de winkels en op de website ook niet kunt updaten. Daarom denk ik ook dat AH zich niet zo druk maakt om persoonsgegevens, deze zitten in andere systemen, en daarvan kun je meestal binnen een uurtje vaststellen dat deze niet compromised zijn. Nu ik er over denk acht ik de kans op ransomware wel groter.quote:
[..]
Maar natuurlijk, maar die leveren geen geld op. Volgens mij is het bij ons als het > 1 uur niet bereikbaar wordt er opgeschaald tot hoogste niveau en moet iedereen klaar staan. Laat staan 3 dagen.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Bij Garmin duurde het 4 dagen: https://tweakers.net/nieu(...)losgeld-betaald.htmlquote:
[..]
3 dagen is ook extreem, qua webprocessen durf ik gerust te stellen dat die volledig redudant zijn en een SLA van 99.9999% hebben, dat is met moderne technieken ook niet zo moeiljik meer, maar dat versterkt ook mijn idee dat het mogelijk hun PIM is, deze systemen zijn vaak wat minder modern, en schalen wat minder makkelijk, kortom het probleem is dat als je je producten dus niet meer kunt managen, je producten in de winkels en op de website ook niet kunt updaten. Daarom denk ik ook dat AH zich niet zo druk maakt om persoonsgegevens, deze zitten in andere systemen, en daarvan kun je meestal binnen een uurtje vaststellen dat deze niet compromised zijn. Nu ik er over denk acht ik de kans op ransomware wel groter.
Die hebben betaald.
Dan is het denk ik ransomware op supplychain niveau.quote:
[..]
Nu ik er over denk acht ik de kans op ransomware wel groter.
Bij supply chain verbreek je de verbinding met dat bedrijf, dan hoef je je eigen bedrijfsprocessen niet te stoppen normaal gesproken. AH is volledig in BCP gegaan, dat maakt voor mijn gevoel een aanval op een leverancier onwaarschijnlijk.quote:
[..]
Dan is het denk ik ransomware op supplychain niveau.
Typische Raptorix post weer, beetje interessant doen en eigenlijk niks zeggen.quote:
[..]
Zou kunnen al had ik dan vermoed dat iemand het wel naar de pers had gelekt, ik denk zelf dat men een mallware detectie heeft gedaan, dat men vervolgens een analyse moet maken wat wel en wat niet mogelijk aangetast is, als je een duizendtal servers/applicaties hebt draaien is dat nog knap lastig om vast te stellen.
