Hekerski napad na HSE

tony1 je 1. dec 2023 ob 08:49 izjavil:

Pol stvari, ki si jih naštel seveda drži, ampak treba je razumeti, da je lopovom tukaj cilj dobiček, ne da te tako zatolčejo v poden, da ne bi mogel plačati. Že dolgo nudijo tudi tehnično podporo za orodje za dekripcijo, če ne gre drugače tudi po telefonu.

Kriminalci niso samo tisti s kapuco čez glavo, eni nosijo tudi kravate, kar poglej tistega direktorja HSe, ki je pridelal pol mrd EUR minusa, ko je vnaprej prodal fiksne kapacitete HE, ker ni vedel, da imamo poleti lahko sušo, potem pa je prodano moral kupovati na trgu Toliko nas hekerji ne bodo koštali v 100 letih...

Običajno se po post mortem pregledu pokaže, da je šlo hudo narobe na vsaj 10 koncih, in da je pravi čudež, da te pi*darija ni počakala že pred desetimi leti...

Ko sem konec 80s igral FRPjke sem imel celo moralno segmentirano ekipo, od thiefa, doctorja, clerica in warriorja.

Držijo vse stvari. Phone support verjamem, da tudi nudijo, sploh tisti bolj sofisticirani. Kakšno je pa opravičilo, da je "hudo narobe na 10 koncih", ko pa se outsourca IT za milijone na leto? Backup se da high level hitro opredelit, identificirat šibke točke, določit budgete in nato "napast" eno po eno. Moraš pa imet znanje in predvsem izkušnje. Ne le pogodb z enterprise vendorji, implementacija pa v stilu "Quick start guide", samo da špila, potem pa služit.

bleem je 1. dec 2023 ob 08:26 izjavil:

Sedaj sem sel gledat ta delovna mesta in plačilni razred. Potem sem pogledal vse plačilne razrede in se vprašal, kaj te to je? 41 plačilni razred??? Pa menda imajo v Lidlu boljše plače.

To so system monkeyi (a obstaja ta besedna zveza? code monkeys ekvivalent), rihtajo printerje in instalirajo windowz, pa Slavici pomaga z excelom. Pravi denar se outsourca k politiki naklonjenu podjetju, svak od poslanca ipd. Čemu se bi sicer politiki toliko gnali (no ja), za relativno mizerno JU plačo.

bleem je 1. dec 2023 ob 08:26 izjavil:

Sedaj sem sel gledat ta delovna mesta in plačilni razred. Potem sem pogledal vse plačilne razrede in se vprašal, kaj te to je? 41 plačilni razred??? Pa menda imajo v Lidlu boljše plače.

bajsibajsi je 30. nov 2023 ob 16:52 izjavil:

c3p0 je 30. nov 2023 ob 12:59 izjavil:

PacificBlue je 30. nov 2023 ob 11:02 izjavil:

Kaj se dogaja?

https://www.rtvslo.si/slovenija/steviln...

Morda pa se bodo politiki naklonjena IT podjetja končno prepucala iz JU, na škodo vseh ostalih. Aja, živim v SLO, vse bo po starem, prodali bodo nove enterprise rešitve, "še boljše, tokrat gre zares", ki pa jih spet nihče ne bo znal pravilno nastavit. Mi pa še revnejši.

Zunanja podjetja bodo se naprej dobivala zajetna narocila/pogodbe.

Medtem bo JS se naprej zaposloval IT kader za placo dobrega jurja.
Zgolj dva primera:
https://www.gov.si/zbirke/delovna-mesta...
https://www.ess.gov.si/iskalci-zaposlit...

To sem dal le dva, bolj kot ne, nakljucna primera.
Konkretno to pomeni, da zelijo osebo z najmanj 8 let delovnih izkusenj na primerljivem delovnem mestu (stopnji), katera ima drugo stopnje izobrazbe (podiplomc). Nudijo pa 41 PR, kar je cca. 1400 eur.
Vzemi v obzir, da je to ze bolj zgornja meja, kar se tice IT plac v JS/JU. Obicajno 1. in 2. bolonjska stopnja sistemski administratorji, informatiki delajo za malenkost vec kot 1000 eur.

Zdaj si pa predstavljal, kako mocno je strokovno, motivacijsko in financno podhranjen kader v JS. Outsouce pa prejema miljonske pogodbe in vozijo "strokovnjake" iz JS zejne cez vodo.

V JS po več let trajajo razpisi, ker ne dobijo nobenega IT-jevca za 1000eur. To govorim za Lj, v Halozah bi verjetno bilo drugače.

sbawe64 je 1. dec 2023 ob 18:09 izjavil:

tony1
Ta direktor HSE je slučajno poročna priča Goloba.
Zato so lani jeseni zelo na hitro dokapitalizirali HSE s pol milijona.

Pol milijarde, ne moreš zgrešit toliko ničel, no!

torentino je 1. dec 2023 ob 21:08 izjavil:

sbawe64 je 1. dec 2023 ob 18:09 izjavil:

tony1
Ta direktor HSE je slučajno poročna priča Goloba.
Zato so lani jeseni zelo na hitro dokapitalizirali HSE s pol milijona.

Pol milijarde, ne moreš zgrešit toliko ničel, no!

Lapsus je, ne sekiraj se. Normalnemu človeku je od pol milje naprej vse precej ista pašta.

Pravzaprav je sreča, da normalni ljudje sploh ne morejo ozavestiti, koliko je 500 mio, in kako zlahka so tak denar vrgli stran zaradi enega bedaka, ki je prezabit, da bi razumel, da hidro energije ne moreš prodati eno leto vnaprej... Če bi se, bi vse "zaslužne" že davno pripeli na bicikle in odpeljali do Kamčatke... Ker se dlje z bicikli ne pride...

Dokumenti HSE-ja se baje že prodajajo na dark web:

https://siol.net/novice/slovenija/heker...

Pri denarju se vse začne ali pa konča:)
Je tudi možna tožba s strani zaposlenih, če bodo v dokumentih razkriti njihovi osebni podatki.

PacificBlue je 12. dec 2023 ob 08:20 izjavil:

Dokumenti HSE-ja se baje že prodajajo na dark web:

https://siol.net/novice/slovenija/heker...

Očitno niso želeli plačati odkupnine in so vrgli ukradene podatke na temni splet. To je precej črn scenarij. Včasih so podatke samo zašifrirali, kar je rešil backup, če jih ukradejo praktično ni rešitve. Ne vem kaj v primeru če ukradeni podatki vsebujejo poslovne skrivnosti, osebne podatke itd. Lahko kdo zaradi tega HSE toži?

Vse bomo pokrili. Ne skrbi

Malce sarkazma: glede na to da gre za paradržavno firmo vsebina sproduciranih dokumentov, ki se prodajajo, verjetno ni vredna niti za 20 LUN-c, tako da ni bojazni za kupce.

Pa je že kaj več informacij kaj je šlo narobe in kje so zakuhal, da je do incidenta prišlo? Ter kakšne imajo sisteme, da je toliko časa trajalo restavriranje?

dronyx je 12. dec 2023 ob 11:53 izjavil:

PacificBlue je 12. dec 2023 ob 08:20 izjavil:

Dokumenti HSE-ja se baje že prodajajo na dark web:

https://siol.net/novice/slovenija/heker...

Očitno niso želeli plačati odkupnine in so vrgli ukradene podatke na temni splet. To je precej črn scenarij. Včasih so podatke samo zašifrirali, kar je rešil backup, če jih ukradejo praktično ni rešitve. Ne vem kaj v primeru če ukradeni podatki vsebujejo poslovne skrivnosti, osebne podatke itd. Lahko kdo zaradi tega HSE toži?

Če se dokaže premajhna skrbnost, malomarnost, šalabajzerstvo, gotovo.

Nekateri sanjajo o scenarijih tipa Mission Impossible, ko nekdo s štrikom visi iz kanala za zračenje. V resnici pa čistilka pusti na stežaj odprta vrata, ko zrači, da se tla posušijo, ona je pa na malci.

Bi si upal precej staviti, da ni bilo nikakršnega 0day v igri, ampak enostaven human factor.

Ping Castle.
To je ti lepo zmapira kako so prepleteni računi in kam vse se da pridet po različnih potem.

Saj boš si naložil iz dark weba in bomo videli. Če bo sploh kdaj dostopno.
Ker nihče ne bo kupil, je to vseeno potrebno nekam naložit, da se "kaznuje" HSE, kar pa je spet potencialna sled do lopovov.

kriptobog je 12. dec 2023 ob 16:06 izjavil:

Na HSE pravijo, da poslovanje ni ogrozeno in da v fajlih ni nic takega. Zakaj je potem izklicna cena 20btc, ce jim je vseeno za te podatke? OCitno nekaj mora biti notri.

Moraš razumeti da je to državna firma. In kot taka se jim jebe za stranke oz. za karkoli. Cilj je dobit plačo na konc meseca, za to pa v državnih firmah ne rabiš delati dobro. To da so privat podatki prišli na internet je za njih navaden ponedeljek.