SAS drabbat av det största hackerangreppet genom tiderna

M

mthec

New member
Såg denna artikel på Realtid.se Kan inte läsa ursprungsartikeln som det refereras till (bakom paywall). Är det någon som vet mer om detta och vilka konsekvenser det fått? Har kunder/resenärer drabbats?
 
Av någon anledning kan jag läsa hela artikeln!



Står förvånansvärt lite, och känns lite som en kvällstidningsrubrik.



De hänvisar en artikel från Dagens Näringsliv (SAS rammet av tidenes største hackingskandale: Jakter fremdeles etter «fienden på innsiden» | DN)



Som @Homer skriver så är det relaterat till det som hände med SolarWinds.




Realtid skrev:Redan nio månader tidigare, hade en grupp hackare gått in i SolarWinds, en Orion-programvara som används för att hantera och övervaka större IT-infrastrukturer. SAS laddade också ner och installerade detta - och påverkades därmed.Nu, mer än två månader efter att attacken upptäcktes, letar SAS fortfarande efter "fienden på insidan", enligt säkerhetschef Thomas Widén.Klicka för att utvidga...
Click to expand...
 
Jag kan läsa artikeln på Realtid (den är öppen för alla) men den som det hänvisas till på Dagens Näringsliv är bakom en paywall. Som sagt den i Realtid säger ju ingenting och att det handlar om SolarWinds är tydligt men är mer nyfiken på om det faktiskt framgår något mer konkret (i artikeln på Dagens Näringsliv eller någon annanstans) vad gäller SAS.
 
Cristoffer Cedergren skrev:Hum...koppling till botten som avbokade awards?Klicka för att utvidga...
Click to expand...
Extremt osannolikt skulle jag säga. Helt omöjligt är det såklart inte, men det beteendet är ju mer eller mindre ett perfekt exempel på vad en sofistikerad angripare *inte* skulle göra. Betydligt mer osannolikt med en buggig programvara som inte testats ordentligt.
 
Om man får spekulera kring tillvägagångsättet och vem som ligger bakom och vad de är ute efter så misstänker jag skarpt att vi inte har att göra med nån finnig fjortis i en källare. Allt tyder på att det är en ganska avancerad välplanerad manöver. Och att de då skulle in i ett av de mindre bolagen på listan som SAS och ställa till med mindre krångel känns väldigt långsökt. Troligare är väl att de vill åt affärshemligheter av större skala, antingen för att bedriva utpressning alternativt använda till egen fördel. Luktar ju väldigt mycket Ryssland/Kina över detta.
 
Synd att det inte har uppstått nån errorfare pga detta då //emoji.tapatalk-cdn.com/emoji28.png
 
Canadien skrev:Har det koppling till att awardpriserna till sydostasien helt plötsligt höjdes?Klicka för att utvidga...
Click to expand...


Nej, finns ingen koppling. Däremot så har hacket gjort att endast EBD+ kan välja rad 30 avgiftsfritt numera data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7
 
bachelor skrev:Om man får spekulera kring tillvägagångsättet och vem som ligger bakom och vad de är ute efter så misstänker jag skarpt att vi inte har att göra med nån finnig fjortis i en källare. Allt tyder på att det är en ganska avancerad välplanerad manöver. Och att de då skulle in i ett av de mindre bolagen på listan som SAS och ställa till med mindre krångel känns väldigt långsökt. Troligare är väl att de vill åt affärshemligheter av större skala, antingen för att bedriva utpressning alternativt använda till egen fördel. Luktar ju väldigt mycket Ryssland/Kina över detta.Klicka för att utvidga...
Click to expand...


man har alltså inte attackerat SAS (eller inget annat företag heller) utan Solarwinds som tillverkar mjukvara för IT-övervakning och när Solarwinds uppdaterar "sig själv" eller någon manuellt gör det fick man den skadliga mjukvaran som hade bakdörrar. Hackarna har alltså kommit in hos Solarwinds vilket är lika farligt som någon kommer åt uppdateringar till windows, ios eller din mac.



Rubriken är helt missvisande, men så jobbar ju journalister, och finns ju inget som säger att hackarna faktiskt kunde använda bakdörren, det är inte alls säkert den var öppen, eller att hackarna brydde sig om SAS om det fanns större fiskar att ta.



Det är inte helt lätt att titta i loggar i så komplexa IT miljöer men är såklart glada att man gör just det.
 
You must log in or register to reply here.
Back
Top