Κυβερνοεπίθεση με ransomware δέχθηκε η ΕΤΑΔ

[filip123go]

39 minutes ago, charis_k said:

πρέπει να βρεις την κεκροπορτα πριν το restore

Υπέθεσα ότι έγινε με κάποιο phishing. Θέλω να πιστεύω πως όλα είναι updated, τουλάχιστον σε ότι αφορά το security...

 

[charis_k]

20 λεπτά πριν, filip123go είπε

Υπέθεσα ότι έγινε με κάποιο phishing. Θέλω να πιστεύω πως όλα είναι updated, τουλάχιστον σε ότι αφορά το security...

 

τουλάχιστον τηρουν backup.

πάλι καλά 👍

[texnikos01]

ΕΛΛΑΔΑ 2.0 🥳

[george1807]

Βλέπω στη φωτογραφία του άρθρου ότι τους άλλαξαν τα φώτα στο styling. Πρόχειρη δουλειά βέβαια με το !important.

[dewn735]

12 hours ago, matias79gr said:

κανένα backup είχανε κάνει άραγε ή δεν είχαν πάρει ακόμα στικάκια?

Κάνα γυαλάκι έχουμε άραγε να διαβάζουμε το κείμενο, ή να επισκεφτούμε κάναν οφθαλμίατρο;

Quote

Από πλευράς ΕΤΑΔ δεν αποκαλύφθηκε το ακριβές ποσό που ζητήθηκε ως λύτρα από τους κυβερνοεκβιαστές. Ωστόσο, τονίστηκε πως δεν τίθεται θέμα διαπραγμάτευσης ή συναλλαγής μαζί τους. Σύμφωνα με πληροφορίες, η ΕΤΑΔ ήταν ασφαλισμένη για τέτοιου είδους κυβερνοεπιθέσεις και διατηρούσε ενημερωμένα αντίγραφα ασφαλείας των δεδομένων της.

 

[asmilon]

12 ώρες πριν, Saiyan είπε

Κατά τα άλλα σπεύδει η κυβέρνηση να μας πείσει ότι η ψηφιακή μετάβαση είναι επιβεβλημένη για λόγους ασφαλείας και διαφάνειας.... μόνο αφελείς θα τους πιστέψουν...

Ο χακερ βρίσκεται πάντα ένα βήμα μπροστά...τέλος 

Καλο ειναι να διαβαζουμε και λιγο πιο κατω απο τον τιτλο

 

Αναφορά σε κείμενο

Από πλευράς ΕΤΑΔ δεν αποκαλύφθηκε το ακριβές ποσό που ζητήθηκε ως λύτρα από τους κυβερνοεκβιαστές. Ωστόσο, τονίστηκε πως δεν τίθεται θέμα διαπραγμάτευσης ή συναλλαγής μαζί τους. Σύμφωνα με πληροφορίες, η ΕΤΑΔ ήταν ασφαλισμένη για τέτοιου είδους κυβερνοεπιθέσεις και διατηρούσε ενημερωμένα αντίγραφα ασφαλείας των δεδομένων της.

 

[UnderZer0]

Κυβερνοεπίθεση με CSS ήταν;

[The_Judas]

4 λεπτά πριν, UnderZer0 είπε

Κυβερνοεπίθεση με CSS ήταν;

αλλαξαν το font σε montserrat.. πως να μην ζητάνε μετά εκατομμύρια για να το βάλουν πίσω σε Arial;

Επεξ/σία 16 Νοεμβρίου 2023 από The_Judas

[unforgiven]

12 ώρες πριν, matias79gr είπε

κανένα backup είχανε κάνει άραγε ή δεν είχαν πάρει ακόμα στικάκια?

Πες την αλήθεια... μόνο την επικεφαλίδα διάβασες.

12 ώρες πριν, Saiyan είπε

Κατά τα άλλα σπεύδει η κυβέρνηση να μας πείσει ότι η ψηφιακή μετάβαση είναι επιβεβλημένη για λόγους ασφαλείας και διαφάνειας.... μόνο αφελείς θα τους πιστέψουν...

Ο χακερ βρίσκεται πάντα ένα βήμα μπροστά...τέλος 

Μπορούμε πάντα να επιστρέψουμε στη χαρτούρα του δημοσίου, τότε που έκανες 10 μέρες να πάρεις φορολογική ενημερότητα.
 

[Saiyan]

12 ώρες πριν, Saiyan είπε

Κατά τα άλλα σπεύδει η κυβέρνηση να μας πείσει ότι η ψηφιακή μετάβαση είναι επιβεβλημένη για λόγους ασφαλείας και διαφάνειας.... μόνο αφελείς θα τους πιστέψουν...

Ο χακερ βρίσκεται πάντα ένα βήμα μπροστά...τέλος 

 

9 λεπτά πριν, unforgiven είπε

Πες την αλήθεια... μόνο την επικεφαλίδα διάβασες.

Μπορούμε πάντα να επιστρέψουμε στη χαρτούρα του δημοσίου, τότε που έκανες 10 μέρες να πάρεις φορολογική ενημερότητα.
 

 

10 λεπτά πριν, unforgiven είπε

Πες την αλήθεια... μόνο την επικεφαλίδα διάβασες.

Μπορούμε πάντα να επιστρέψουμε στη χαρτούρα του δημοσίου, τότε που έκανες 10 μέρες να πάρεις φορολογική ενημερότητα.
 

Δεν μπορείς να τα έχεις όλα σε αυτή τη ζωή δυστυχώς. Η ψηφιακή "αναβάθμιση" μπορεί να φέρνει ευκολία σε μερικά πράγματα όπως πάταξη μέρους της γραφειοκρατίας αλλά ασφάλεια δεν σου προσφέρει μιας και ευπάθειες στο σύστημα υπάρχουν και θα υπάρχουν και άρα προσωπικά δεδομένα, δεδομένα υπηρεσιών δημοσίου,  ιατρικό ιστορικό κ.α. θα βρίσκονται σε κατάσταση αμφισβήτησης όσον αφορά την ασφάλεια τους.

[Billyrouf]

Με windows 7 και σπασμένο kaspersky, κλασικό δημόσιο 😅

[Saiyan]

48 λεπτά πριν, asmilon είπε

Καλο ειναι να διαβαζουμε και λιγο πιο κατω απο τον τιτλο

 

 

Καλημέρα. Το διάβασα κανονικά το άρθρο αλλά δεν έχω να σχολιάσω κάτι επι της συγκεκριμένης επίθεσης στο σύστημα τους μιας και παρόμοιες θα ακούμε και θα διαβάζουμε πλέον ολοένα και πιο συχνά. Γι αυτό είπα να κάνω ένα σχόλιο στο κυρίαρχο αφήγημα περί της "αναβάθμισης" του Δημοσίου αλλά και του ιδιωτικού και προσωπικού τομέα από το χαρτί στην αποκλειστική μετάβαση τους στην ψηφιακή εποχή. Όλα για την ασφάλεια μας γίνονται και για την ευκολία μας, αλλά αφού όλα πάνε προς τα εκεί λογικό και επόμενο είναι και το έγκλημα να προσαρμόζεται στις αλλαγές και να ψάχνει να βγάλει λεφτά με νέους τρόπους. Όσο για το εάν θα δώσουν ή όχι τα χρήματα είναι υπό αμφισβήτηση διότι μιλάμε για προσωπικά δεδομένα που κλάπηκαν τόσο ιδιωτών όσο και πληροφορίες κρατικές. 

[asmilon]

1 λεπτό πριν, Saiyan είπε

Καλημέρα. Το διάβασα κανονικά το άρθρο αλλά δεν έχω να σχολιάσω κάτι επι της συγκεκριμένης επίθεσης στο σύστημα τους μιας και παρόμοιες θα ακούμε και θα διαβάζουμε πλέον ολοένα και πιο συχνά. Γι αυτό είπα να κάνω ένα σχόλιο στο κυρίαρχο αφήγημα περί της "αναβάθμισης" του Δημοσίου αλλά και του ιδιωτικού και προσωπικού τομέα από το χαρτί στην αποκλειστική μετάβαση τους στην ψηφιακή εποχή. Όλα για την ασφάλεια μας γίνονται και για την ευκολία μας, αλλά αφού όλα πάνε προς τα εκεί λογικό και επόμενο είναι και το έγκλημα να προσαρμόζεται στις αλλαγές και να ψάχνει να βγάλει λεφτά με νέους τρόπους. Όσο για το εάν θα δώσουν ή όχι τα χρήματα είναι υπό αμφισβήτηση διότι μιλάμε για προσωπικά δεδομένα που κλάπηκαν τόσο ιδιωτών όσο και πληροφορίες κρατικές. 

Δες λιγο πρωτα τι σημαινει ransomware. Δεν εχει κλαπει τιποτα, τα δεδομενα ειναι σε καθεστως "ομηριας" μεσω κρυπτογραφησης και αν το θυμα πληρωσει τοτε δινεται το κλειδι της αποκρυπτογραφησης. Εφοσον τα δεδοεμενα ειναι σε backup και μπορουν να τα φερουν στο καθεστως που ηταν πριν την επιθεση, δεν εχει χαθει κατι και δε χρειαζεται να πληρωθει αυτος που εκανε την επιθεση.

[unforgiven]

54 λεπτά πριν, Saiyan είπε

 

 

Δεν μπορείς να τα έχεις όλα σε αυτή τη ζωή δυστυχώς. Η ψηφιακή "αναβάθμιση" μπορεί να φέρνει ευκολία σε μερικά πράγματα όπως πάταξη μέρους της γραφειοκρατίας αλλά ασφάλεια δεν σου προσφέρει μιας και ευπάθειες στο σύστημα υπάρχουν και θα υπάρχουν και άρα προσωπικά δεδομένα, δεδομένα υπηρεσιών δημοσίου,  ιατρικό ιστορικό κ.α. θα βρίσκονται σε κατάσταση αμφισβήτησης όσον αφορά την ασφάλεια τους.

Οτιδήποτε διευκολύνει τη ζωή μας, έχει υπέρ και κατά.
Τα αυτοκίνητα μολύνουν.
Το Wifi και οι ακτινογραφίες έχουν ακτινοβολία.
Τα αεροπλάνα κάνουν θόρυβο.
Να ζυγίζουμε και να μην αφορίζουμε όσα μας κάνουν τη ζωή ευκολότερη. Στο δημόσιο πλέον δεν δουλεύουν (μόνο) 60 ρηδες με ταχύρυθμα σεμινάρια χειρισμού "γκομπχιούτερς" ενός μήνα, αλλά και επιστήμονες που γνωρίζουν το αντικείμενο και ξέρουν τι χρειάζεται για να είναι ασφαλή τα δεδομένα.

[filip123go]

5 hours ago, Saiyan said:

αλλά ασφάλεια δεν σου προσφέρει μιας και ευπάθειες στο σύστημα υπάρχουν και θα υπάρχουν και άρα προσωπικά δεδομένα, δεδομένα υπηρεσιών δημοσίου,  ιατρικό ιστορικό κ.α. θα βρίσκονται σε κατάσταση αμφισβήτησης όσον αφορά την ασφάλεια τους.

Το δεν προσφέρει;;;;; ρε είστε με τα καλά σας;;;; Σταματήστε να λέτε ότι να ναι!! Ακόμα και να μπουν στις βάσεις σου, αν έχεις real time one way replication, και ένα καλο encryption, δεν πρόκειται να διαβάσουν ποτέ τίποτα!! Και delete τελείως να σου κάνουν τη βάση, κάνεις ένα restore και τελείωσε το θέμα. Και αν θέλεις να γίνεις ακόμα πιο "παρανοϊκός", αντί για απλά calls σε βάση, βάζεις ένα Kafka και μιλάει η εφαρμογή σου με το Κάφκα και μετά το Κάφκα με έξτρα microservice πάει και γράφει στις βάσεις. 

Όπως έγραψα όμως και πιο πάνω, όλα αυτά τα θέλουν γνώσεις και κόστος για να υλοποιηθούν.

Επεξ/σία 16 Νοεμβρίου 2023 από filip123go