NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Mwah, dat hangt af van de netwerkarchitectuur. Je kan prima je netwerkconnecties naar je backend dicht zetten zonder je API gateways en de rest van je DMZ dicht te zetten. Sterker nog, dat is juist wat in veel gevallen gedaan wordt, netwerkzones isoleren van elkaar.quote:Op woensdag 14 oktober 2026 10:58 schreef Netsplitter het volgende:
[..]
Maar dat is het mooie van deze aanval als mijn gevoel klopt. Alleen de servers zijn te grazen genomen. Niet de pc's en andere end-points.
Er is ergens een screenshot gepost in een van de vorige topics dat een display geen connectie kon maken naar een api. De back-end is niet te bereiken, waardoor de de gedachte dat alleen de back-end te grazen is genomen steeds meer tractie krijgt.
Als distributiecentra geransomwared waren hadden we dat denk ik echt wel geweten. Daar lopen zoveel mensen in en uit iedere dag dat het mij onmogelijk lijkt dat geheim te houden.
Ik ben vooral benieuwd waar ze dat verdachte verkeer gezien hebben waarover gesproken werd.
Het zou me niet verbazen als ze dus wel verdacht verkeer hebben gezien, maar niet de oorzaak kunnen achterhalen, dit werkt ongeveer zo, grote bedrijven hebben doorgaans een SIEM draaien, dit is een tool die organisatie breed allerlei verdacht gedracht monitored, dat kan van zeer bewuste attacks zijn (deze detecteer je vaak specifiek met een virusscan achtige database) tot zeer afwijkend verkeer van a naar b, zie je dus in 1 keer 1000 keer zoveel verkeer van server a naar b, dan gaat er een alert af in je centrale monitoring. Echter afhankelijk van de situatie heb je meer of minder informatie wat dit verkeer veroorzaakt, in ieder geval heb je doorgaans het port en protocol, maar niet altijd de applicatie die dit veroorzaakt. Stel dat het verkeer nog steeds optreed, dan is relatief makkelijk te achterhalen welke applicatie/service dit gedrag veroorzaakt, en zou het relatief makkelijk moeten achterhalen zijn of de applicatie is gecompromiteerd. Echter als het verkeer niet meer speelt dan is het een stuk lastiger. Wat je dan doorgaans doet is een snapshot van de server maken, en die lokaal gaan inspecteren, maar dat kan een behoorlijk werkje zijn om echt te achterhalen wat nou het probleem is. Nogmaals dit is een scenario, het zou ook gewoon iets anders kunnen zijn, echter gezien de tijd die er overheen gaat, lijkt me dit wel steeds aannemelijker te worden.quote:
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
AH.nl maakt naar mijn weten vooral gebruik van1 api endpoint waar alle diensten op draaien, ik heb enige tijd terug een tool gemaakt om al hun producten te scannnen, dit was een specifieke search database, en weet niet of daar ook bijvoorbeeld klantdata in zit (ik vermoed van niet), sowieso draaien ze achter Akamai waardoor je het echte endpoint niet exposed.quote:
Iemand die kan zien of ah.nl nu ook verwijst naar een ander endpoint?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Maar die is nu niet meer benaderbaar. Lijkt ook alsof de huidige website statisch is opgebouwd.quote:
[..]
AH.nl maakt naar mijn weten vooral gebruik van1 api endpoint waar alle diensten op draaien, ik heb enige tijd terug een tool gemaakt om al hun producten te scannnen, dit was een specifieke search database, en weet niet of daar ook bijvoorbeeld klantdata in zit (ik vermoed van niet), sowieso draaien ze achter Akamai waardoor je het echte endpoint niet exposed.
ah.nl staat nog steeds op een statische landingspagina bij Akamai.quote:
Iemand die kan zien of ah.nl nu ook verwijst naar een ander endpoint?
Aangezien er nog steeds een bad glue melding op DNS gegeven wordt lijken ze nog niet terug naar eigen infra gegaan te zijn.
Dit is een longshot van mijn kant, maar het zou me niet verbazen als dit hun PIM systeem zou zijn, waarom ik dit denk? Omdat niet alle onderdelen van Ahold zijn getroffen, en dit zijn typisch systemen die bij een fusie lastig te zijn onboarden, aan andere kant zijn het vaak vrij dure systemen die je eigenlijk als eerste wilt integreren ook al omdat het vaak het hart van je business intelligence is, vandaar dat de Amerikaanse onderdelen hier last van hebben, maar AH Delhaize bijvoorbeeld niet. Het zou ook kunnen verklaren dat niet alle Distributie Centra eruit leggen omdat wat in Centrale DC in Zaandam gebruik maakt van een ander systeem.quote:
[..]
Mwah, dat hangt af van de netwerkarchitectuur. Je kan prima je netwerkconnecties naar je backend dicht zetten zonder je API gateways en de rest van je DMZ dicht te zetten. Sterker nog, dat is juist wat in veel gevallen gedaan wordt, netwerkzones isoleren van elkaar.
Als distributiecentra geransomwared waren hadden we dat denk ik echt wel geweten. Daar lopen zoveel mensen in en uit iedere dag dat het mij onmogelijk lijkt dat geheim te houden.
Ik ben vooral benieuwd waar ze dat verdachte verkeer gezien hebben waarover gesproken werd.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Dat is wel sick je eigen infra 3 dagen niet bereikbaar maken is echt bizar.quote:
[..]
ah.nl staat nog steeds op een statische landingspagina bij Akamai.
Aangezien er nog steeds een bad glue melding op DNS gegeven wordt lijken ze nog niet terug naar eigen infra gegaan te zijn.
Dit is toch vaak zo bij fusies; uiteindelijk gebruiken ze allemaal nog hun eigen systemen totdat het geld en tijd wordt vrijgemaakt om dit allemaal universeel op te zetten. Maar de processen zijn zo groot dat niemand dat aandurft. Er is ook een reden waarom banken nog steeds COBOL draaien.quote:
[..]
Dit is een longshot van mijn kant, maar het zou me niet verbazen als dit hun PIM systeem zou zijn, waarom ik dit denk? Omdat niet alle onderdelen van Ahold zijn getroffen, en dit zijn typisch systemen die bij een fusie lastig te zijn onboarden, aan andere kant zijn het vaak vrij dure systemen die je eigenlijk als eerste wilt integreren ook al omdat het vaak het hart van je business intelligence is, vandaar dat de Amerikaanse onderdelen hier last van hebben, maar AH Delhaize bijvoorbeeld niet. Het zou ook kunnen verklaren dat niet alle Distributie Centra eruit leggen omdat wat in Centrale DC in Zaandam gebruik maakt van een ander systeem.
Dat hangt er vanaf, het is voor ons niet bereikbaar, dat betekent niet dat het voor hen onbereikbaar is.quote:
[..]
Dat is wel sick je eigen infra 3 dagen niet bereikbaar maken is echt bizar.
Doorgaans heeft een site een zogenaamd public endpoint wat vaak via een loadbalancert of dienst als Akamai loopt, maar ook een intern endpoint wat gefirewalled is voor alleen je eigen network.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Het is vanuit mijn kant ook speculeren, maar mijn gevoel zegt dat ze hun PIM uitgezet hebben om te voorkomen dat die geraakt werd. De PIM is zo'n beetje het enige systeem wat zowel prijskaartjes in de winkel, de website, bonusaanbiedingen, online bestellingen en productleveringen raakt.quote:
[..]
Dit is een longshot van mijn kant, maar het zou me niet verbazen als dit hun PIM systeem zou zijn, waarom ik dit denk? Omdat niet alle onderdelen van Ahold zijn getroffen, en dit zijn typisch systemen die bij een fusie lastig te zijn onboarden, aan andere kant zijn het vaak vrij dure systemen die je eigenlijk als eerste wilt integreren ook al omdat het vaak het hart van je business intelligence is, vandaar dat de Amerikaanse onderdelen hier last van hebben, maar AH Delhaize bijvoorbeeld niet. Het zou ook kunnen verklaren dat niet alle Distributie Centra eruit leggen omdat wat in Centrale DC in Zaandam gebruik maakt van een ander systeem.
Als de PIM geraakt was verwacht ik niet dat ze nu alweer (langzaam) aan 't opstarten zijn.
Speculeren is vooral leuk maar meer dan dat is 't niet
Maar natuurlijk, maar die leveren geen geld op. Volgens mij is het bij ons als het > 1 uur niet bereikbaar wordt er opgeschaald tot hoogste niveau en moet iedereen klaar staan. Laat staan 3 dagen.quote:
[..]
Dat hangt er vanaf, het is voor ons niet bereikbaar, dat betekent niet dat het voor hen onbereikbaar is.
Doorgaans heeft een site een zogenaamd public endpoint wat vaak via een loadbalancert of dienst als Akamai loopt, maar ook een intern endpoint wat gefirewalled is voor alleen je eigen network.
De reden dat banken nog steeds Cobol draaien heeft vaak een simpele reden, veel mainframe processen zijn vrij lowlevel en straightforward, daar zijn helemaal geen changes voor nodig, net zoals dat veel libraries voor software gewoon afzijn, met name op gebied van encryptie, networking, compressie zijn deze dermate geoptimaliseerd dat het geen enkel nut heeft om er aan te gaan sleutelen, het is de ultieme vorm van legacy software.quote:
[..]
Dit is toch vaak zo bij fusies; uiteindelijk gebruiken ze allemaal nog hun eigen systemen totdat het geld en tijd wordt vrijgemaakt om dit allemaal universeel op te zetten. Maar de processen zijn zo groot dat niemand dat aandurft. Er is ook een reden waarom banken nog steeds COBOL draaien.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Tot een aantal jaar geleden werkte een opticien ook nog met COBOL intern; toen hadden ze een console simulatie draaien op nieuwe hardware. De medewerkers vonden het prachtig omdat ze er ontzettend snel doorheen konden gaan.quote:
[..]
De reden dat banken nog steeds Cobol draaien heeft vaak een simpele reden, veel mainframe processen zijn vrij lowlevel en straightforward, daar zijn helemaal geen changes voor nodig, net zoals dat veel libraries voor software gewoon afzijn, met name op gebied van encryptie, networking, compressie zijn deze dermate geoptimaliseerd dat het geen enkel nut heeft om er aan te gaan sleutelen, het is de ultieme vorm van legacy software.
En geld. Veranderingen van mainframe/base24/nonstop systemen naar een nieuw soort infrastructuur kost onmogelijk veel geld. zOS is nog steeds een zeer indrukwekkend stukje techniek. De betrouwbaarheid die dat biedt is nog steeds moeilijk te evenaren.quote:
[..]
De reden dat banken nog steeds Cobol draaien heeft vaak een simpele reden, veel mainframe processen zijn vrij lowlevel en straightforward, daar zijn helemaal geen changes voor nodig, net zoals dat veel libraries voor software gewoon afzijn, met name op gebied van encryptie, networking, compressie zijn deze dermate geoptimaliseerd dat het geen enkel nut heeft om er aan te gaan sleutelen, het is de ultieme vorm van legacy software.
3 dagen is ook extreem, qua webprocessen durf ik gerust te stellen dat die volledig redudant zijn en een SLA van 99.9999% hebben, dat is met moderne technieken ook niet zo moeiljik meer, maar dat versterkt ook mijn idee dat het mogelijk hun PIM is, deze systemen zijn vaak wat minder modern, en schalen wat minder makkelijk, kortom het probleem is dat als je je producten dus niet meer kunt managen, je producten in de winkels en op de website ook niet kunt updaten. Daarom denk ik ook dat AH zich niet zo druk maakt om persoonsgegevens, deze zitten in andere systemen, en daarvan kun je meestal binnen een uurtje vaststellen dat deze niet compromised zijn. Nu ik er over denk acht ik de kans op ransomware wel groter.quote:
[..]
Maar natuurlijk, maar die leveren geen geld op. Volgens mij is het bij ons als het > 1 uur niet bereikbaar wordt er opgeschaald tot hoogste niveau en moet iedereen klaar staan. Laat staan 3 dagen.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Bij Garmin duurde het 4 dagen: https://tweakers.net/nieu(...)losgeld-betaald.htmlquote:
[..]
3 dagen is ook extreem, qua webprocessen durf ik gerust te stellen dat die volledig redudant zijn en een SLA van 99.9999% hebben, dat is met moderne technieken ook niet zo moeiljik meer, maar dat versterkt ook mijn idee dat het mogelijk hun PIM is, deze systemen zijn vaak wat minder modern, en schalen wat minder makkelijk, kortom het probleem is dat als je je producten dus niet meer kunt managen, je producten in de winkels en op de website ook niet kunt updaten. Daarom denk ik ook dat AH zich niet zo druk maakt om persoonsgegevens, deze zitten in andere systemen, en daarvan kun je meestal binnen een uurtje vaststellen dat deze niet compromised zijn. Nu ik er over denk acht ik de kans op ransomware wel groter.
Die hebben betaald.
Dan is het denk ik ransomware op supplychain niveau.quote:
[..]
Nu ik er over denk acht ik de kans op ransomware wel groter.
Bij supply chain verbreek je de verbinding met dat bedrijf, dan hoef je je eigen bedrijfsprocessen niet te stoppen normaal gesproken. AH is volledig in BCP gegaan, dat maakt voor mijn gevoel een aanval op een leverancier onwaarschijnlijk.quote:
[..]
Dan is het denk ik ransomware op supplychain niveau.
Typische Raptorix post weer, beetje interessant doen en eigenlijk niks zeggen.quote:
[..]
Zou kunnen al had ik dan vermoed dat iemand het wel naar de pers had gelekt, ik denk zelf dat men een mallware detectie heeft gedaan, dat men vervolgens een analyse moet maken wat wel en wat niet mogelijk aangetast is, als je een duizendtal servers/applicaties hebt draaien is dat nog knap lastig om vast te stellen.
https://nos.nl/artikel/26(...)e-dag-weer-opgestart
Ze gaan weer beginnen
Ze gaan weer beginnen
quote:Distributie Albert Heijn 'in de loop van de dag' weer opgestart
Deel dit artikel
Albert Heijn verwacht dat alle distributiecentra "in de loop van de dag" weer in bedrijf zijn, zo meldt het concern.
Het opstarten van de distributiesystemen betekent niet dat ook de levering van alle groente en fruit direct weer gaat beginnen. Albert Heijn zegt "toe te werken naar het hervatten" van de reguliere leveringen van versproducten in de supermarkten.
Wel benadrukt Albert Heijn dat per winkel het aanbod kan verschillen en dat ook niet elk product overal meteen weer voorradig zal zijn. Dat komt doordat alle systemen "stap voor stap" en ook zorgvuldig en veilig moeten worden hersteld en herstart, zegt het bedrijf. "Dit kost tijd en vraagt veel van onze collega's en klanten."
Nog minder druk
NOS-verslaggevers bij diverse distributiecentra van Albert Heijn, Etos en Gall & Gall zagen dat er vanmorgen meer activiteit was dan maandag en dinsdag, toen het concern alle systemen had platgelegd vanwege een cyberincident. Wel is het nog altijd minder druk dan normaal.
Klanten die hun boodschappen via Albert Heijn willen laten thuisbezorgen moeten nog geduld hebben. Wanneer het online bestellen en bezorgen weer mogelijk is wordt niet vermeld. Ook de klantenservice en de app zijn nog niet bereikbaar.
Alweer?quote:
https://nos.nl/artikel/26(...)e-dag-weer-opgestart
Ze gaan weer beginnen
[..]
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Het zag er hier wel treurig uit; bijna alle verse artikelen waren op. Hier en daar nog wat appels, worteltjes en bleekselderij, maar verder was bijna alles aan groente en fruit op.
Ik heb maar ff sugarsnaps gehaald. Zagen er niet heel fris uit, maar beter dan niets.
Morgen ff kijken of er inderdaad weer wat geleverd is, en anders wordt het wat uit het vriesvak, of moet ik de auto in stappen om wat bij Jumbo te gaan halen.
Ik heb maar ff sugarsnaps gehaald. Zagen er niet heel fris uit, maar beter dan niets.
Morgen ff kijken of er inderdaad weer wat geleverd is, en anders wordt het wat uit het vriesvak, of moet ik de auto in stappen om wat bij Jumbo te gaan halen.
Maar het is dus nog niet bekend of het een groep is die Appie wil afpersen, of dat het Poetin is die van achter z'n laptopje zit te kutten?
En het heeft allemaal nog steeds geen connectie met Frankrijk?
En het heeft allemaal nog steeds geen connectie met Frankrijk?
De Sovjet Experience komt naar je toe deze zomer winterquote:
Het zag er hier wel treurig uit; bijna alle verse artikelen waren op. Hier en daar nog wat appels, worteltjes en bleekselderij, maar verder was bijna alles aan groente en fruit op.
Ik heb maar ff sugarsnaps gehaald. Zagen er niet heel fris uit, maar beter dan niets.
Morgen ff kijken of er inderdaad weer wat geleverd is, en anders wordt het wat uit het vriesvak, of moet ik de auto in stappen om wat bij Jumbo te gaan halen.
Zelf kom ik vrijwel nooit bij de Appie, want de Jumbo, Lidl en Plus zijn veel dichterbij.
Jumbo vind ik veel prettiger en hun huismerk-artikelen zijn vaak beter (althans wat ik nodig heb) en volgens mij is het ook wat goedkoper, maar Appie zit hier letterlijk bij me om de hoek.quote:Op woensdag 14 oktober 2026 12:42 schreef Gajes_Octavianus het volgende:
[..]
De Sovjet Experience komt naar je toe deze zomer winter
Zelf kom ik vrijwel nooit bij de Appie, want de Jumbo, Lidl en Plus zijn veel dichterbij.
Geloof nou niet de hele tijd in de media dat overal Russen achter zitten, zeker als het om commercieele bedrijven kan het gewoon iedereen zijn, en die Hack in Frankrijk was nauwelijks een hack te noemen als je met een default username/password kan inloggen, dat kan net zo goed een ontslagen werknemer zijn.quote:
Maar het is dus nog niet bekend of het een groep is die Appie wil afpersen, of dat het Poetin is die van achter z'n laptopje zit te kutten?
En het heeft allemaal nog steeds geen connectie met Frankrijk?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Dat in Frankijk leek echt bij de leverancier (Danfoss) te zitten die direct op internet aangeknoopt waren en niet onderhouden werden. Op Shodan waren er ook nog andere gevonden in andere landen, ook in Nederlandquote:
Maar het is dus nog niet bekend of het een groep is die Appie wil afpersen, of dat het Poetin is die van achter z'n laptopje zit te kutten?
En het heeft allemaal nog steeds geen connectie met Frankrijk?
Voor zover ik weet inderdaad nog steeds niets bekend.
Ik denk dat je ook naar het patroon moet kijken. De grootste gemene deler van deze sabotages, want zo zie ik het, is dat het gaat om een aanslag op onze voedselketen.quote:
Geloof nou niet de hele tijd in de media dat overal Russen achter zitten, zeker als het om commercieele bedrijven kan het gewoon iedereen zijn, en die Hack in Frankrijk was nauwelijks een hack te noemen als je met een default username/password kan inloggen, dat kan net zo goed een ontslagen werknemer zijn.
Daarnaast is hij exact in de nacht voor de conferentie in Polen gehouden waarbij de NAVO bij elkaar kwam en zei dat ze er helemaal klaar voor zouden zijn mocht "de agressor" iets tegen ons ondernemen.
NWS / NAVO presenteert in Polen strategie om Rusland te verslaan bij aanval
"We've got this!"
zei de spreker terwijl er inmiddels al over zijn broek gepist was.Bovendien waren er 3 weken geleden al meldingen dat Rusland iets zou ondernemen om ons verbond te testen.
NWS / Rusland gaat NAVO testen met mogelijk hybride aanval
Het idee dat het dus om een boze werknemer zou kunnen gaan, vind ik derhalve meer behoren tot het type Roethof mogelijkheden.
[ Bericht 0% gewijzigd door Tengano op 14-10-2026 12:57:45 ]
|
|
