…al guvernului pe tema hackului de la ANCPI (mirror)
Că mie a orice mai puțin „suntem in control, avem backup, imediat rezolvăm”.
Până și profani ca mine știu că, daca ai backup, scoți fibra optică din priză, repui backupul, pui htaccess pe admin, schimbi parolele, și gata. Maxim 3 ore cu totul.
Că au trecut două săptămâni și ăștia bâjbâie nu e semn bun. Plus, până acum era acces neautorizat, acum e și ransomware.
Și, desigur, s-a deschis dosar penal. O sa fie citat hackerul la adresa IP. O să se deschidă proces și o sa fie judecat în lipsă.
Cum ar fi sa nu fie backup sau sa fie unul vechi.
Aia au acolo peste 1000 de VMs, nu e asa de usor :), in nici un caz 3 ore.
Si daca nu elimini vulnerabilitatea, degeaba faci restore.
VMurile alea se recreaza din templates/cod nu din backup.
Backup ai pentru date si cod (serverul ala de gitlab).
Nu dureaza 2-3 ore sa repui totul in picioare ca ai de facut un audit minim de securitate ca sa nu te trezesti cu alte dume dupa.
Dar deja 2 saptamani e cam mult pentru o bucata de infrastructura critica a statului roman. Ar fi trebuit sa angajeze cel putin o firma de cibersecurity pentru audit si inca una pentru implementarea noilor masuri de securitate. Plus o gasca de "specialisti" din DNSC/servicii.
Dar dupa cate se pare specialistii nu exista iar firmele de cibersecurity sunt ocupate (si deloc ieftine).
pai de ce sa puna sistemul la loc cu aceeasi vulnerabilitate ... lasa-i sa corecteze problema. tot respectul daca fac asta si nu se apuca sa revina online ca sa fie spart din nou.
Dormi liniștit, FNI lucrează pentru tine.
Pai daca la minsterul transporturilor duduia aia facea ciocolata, n-ar fi exclus ca la ANCPI sa faca martisoare, sa puna unghii sau flecuri la pantofi.
Unghiile se pun la Udriste
La ANCPI lucreaza marmota care inveleste ciocolata de la Transporturi.
@Gazza esti p-aproape. La firma IT care presta pt ANCPI se faceau astrograme si horoscoape. As vrea sa fie o gluma, dar nu.
Imi miroase a au platit dar nu mai stiu cum sa bage si in priza la loc.
Două fraze care...
"Nu există dovezi că atacatorii au avut acces la aceste date." - de parcă ați fi înțeles ce vi s-a întâmplat."
"Mulțumim cetățenilor, notarilor, avocaților și tuturor profesioniștilor care depind zilnic de aceste servicii pentru răbdare și înțelegere." - Fmm, după ce plătim impozite și taxe, în loc să ne oferi ceva decent de banii ăștia, tu îmi mulțumești pentru "răbdare și înțelegere." Nu am nici o înțelegere, nu vreau amenzi pentru instituții, pentru că înseamnă că tot noi le plătim. Vreau să plătească INDIVIZI care nu și-au făcut treaba, indivizi care au pesedit contracte de mentenanță...
Abia asteapta aia de ANCPI sa se rezolve problema pentru ca sa poata face si ei greva impotriva legii salarizarii.
Deci sa inteleg ca nici pana acum nu se pot efectua vanzari- cumparari imobile si terenuri??? Absolut mirific.
Trebuie să crească prețul imobiliarelor! Să se facă repede tranzacțiile, că nu se știe când mai poți!
Oare ce alte rețele au aceleași probleme, parole de secol 20, 0 certificări de securitate pe bune. Să întrebăm ambasadorul rus, ăla sigur știe!
Miroase a reconstructie de mana, dupa hartiile tiparite. Alta platforma, alta implementare, datele introduse din nou. Dureaza. Operatii la ghiseu un an de zile.