Vlákno názorů k článku
K údajům zákazníků české finanční instituce Partners se dostali hackeři od Panzer - Nevim no. Zdá se mi to vysvětlení takové...

Nevim no. Zdá se mi to vysvětlení takové divné. Útok a dostali se na produkci, takže asi i na testovací prostředí. To mi spíš zní, že tam měli ta prostředí nějakým způsobem propjená a prostě velký špatný. Ale zase nechci na ně a priori plivat, dělat bezpečáka v bance, to je tak na žaludeční vředy.
Možná by stálo za to vědět, a asi by se měli zeptat novináři, jak a jestli vůbec má Partners implementovanou DORA regulaci, kdy prošli nějakým security auditem a tak.

asi úplně stejně jako ta účetní na radnici.. SAMA udělá dobrý pravidlo o kontrole 2 lidí jako směrnici, ale když dojde na realitu tak to ojebe, stejně jako ostatní. Když vidím některé adminy kteří kážou vodu a lemtají vodku co se týče politik co chtějí po uživatelích a po sobě..:-)

Partners má DORA a auditem prošel, stejně jako splňují jiné předpisy.

To vysvětlení je takové dost zavádějící. Každopádně útočník (klasický šifrovací vyděrači) našli volavku, zaměstnance, přes kterého napadli automatizovaně další systémy a začali data stahovat a šifrovat (za mě velký red flag, prostě situace, kdy bezpečnost visí na tom, že nikdo ze stovek zaměstnanců nepochybí je dost šílená). To bylo ale zavčasu zpozorováno, zastaveno a o pomoc požádali externí společnost (nevím, jestli mohu jmenovat), která jim následně to pomohla dočistit. Teď probíhá zjišťování co vlastně vše útočníci udělali, kam měli přístupy, která data mohou ze stažených dat získat atd.

Útok se sice netýká přímo Partners banky, protože přímo její služby nebyly cílem, ale rozhodně se jí to týká formální, jak už to tak tady bývá, nejspíš se brzy příjde na to, že součástí těch dat z ostatních společností budou i data klientů Partners banky, protože nějaké sdílení tady probíhalo, ale pšššt, že jo.

Sice mají silné tvrzení, že Partners banka je na tom s infrastrukturu velmi bezpečná, osobně bych to tak silně netvrdil, jejich systémy bych na české prostředí označil jako podprůměrně zabezpečené a nevhodně navržené, velmi těžko monitorovatelné a o takovýhle problém si prostě koledují. Pokud by útočník kápl na zaměstnance Partners, nejspíš by to dopadlo úplně stejně pro celou banku. Argument, že prošli audity a dodržují bezpečnostní standardy jen dobře zní, my z oboru víme, že to jen jen nutnost, ale nikoliv dostatečná. Zásadní je, že jejich systémy prostě stavěli lidi, kteřé jich zatím tolik nepostavili, ať se snažili najít zkušené architekty z oboru, nejspíš po úvodním seznámení všichni to odřekli stejně jako já.

Děkuji za vhled.

Tak NC Ransom se nám přihlásil k útoků a hned to ozřejmuje, proč to rovnou komunikovalo nejvyšší vedení. Podle všeho, udělali dost značnou penetraci přes admin účet na Active Directory, dostali se přímo k datům od Partners ač oni to negují, očividně to není pravda.

Podle popis systémů, kde byly to přesně odpovídá tomu co a jak Partners skupina používá. No, tomu se říká pěkný problém, stejně jako zamlčování rozsahu. Mezitím mi totiž už došel email od Partners banky. Proč ho posílali, když podle rozhovoru banka zasažena nebyla, to nevím. Teda už vím...