-
Welkom op ons forum. Gasten hebben beperkt toegang tot ons forum. Meld je daarom aan voor een account. Registreren kost slechts een minuutje van je tijd.
aanval op de it-systemen van het moederbedrijf van Albert Heijn
- Topicstarter phtvs
- Startdatum
-
- Tags
- ah albert heijn hack hackers
Eigenlijk is het te simpel geworden om te hacken want je hoeft het niet eens zelf te doen. Geef AI de opdracht te onderzoeken welke kwetsbaarheden er in een systeem zitten en vervolgens vraag je hoe je die kwetsbaarheden kunt gebruiken om een systeem binnen te dringen en AI schrijft voor jou de software die je nodig hebt. En vervolgens is het dan ook nog de vraag wie er strafbaar is....
https://www.ad.nl/binnenland/websit...ty-incident-waarschijnlijk-een-hack~aa4cbd47/
Als ze inderdaad die koelinstallaties uitgezet hebben dan is dat een miljoenen schade die ze aangericht hebben en reken er maar op dat AHOLD de hackers graag zal betalen om dat te voorkomen.
Dan word tanken ineens gratis
Klopt maar veel mensen weten niet dat al die ketens van een en dezelfde eigenaar zijn. Allemaal Koninklijke Ahold Delhaize:
Nederland
Albert Heijn (inclusief AH to go en AH XL)
Bol (voorheen bol.com)
Gall & Gall (slijterijen)
Etos (drogisterijen)
België en overig Europa
Delhaize (supermarkten in België en Luxemburg)
Albert Heijn (supermarkten in België)
Alfa Beta (Griekenland)
Mega Image (Roemenië)
Pani / Maxi (Servië)
Albert (Tsjechië)
Profi (Roemenië, overname afgerond)
Verenigde Staten
In de VS is Ahold Delhaize actief via verschillende grote regionale supermarktketens, waaronder:
Food Lion
Stop & Shop
Hannaford
Giant (Giant Food / Giant/Martin's)
The GIANT Company
Indonesië
Super Indo (supermarktketen)
Opvallend dat AH, Etos en Gall & Gall wel allemaal offline zijn maar Bol niet
martin
SHTF Expert
Ik ook.
Beveiliging is altijd de sluitpost geweest binnen IT.
Waarom zou je geld uitgeven voor iets wat tot nu toe goed gaat?
En we zien een overlap tussen afhankelijkheid van IT en toename kwetsbaarheden IT. Die kwetsbaarheden zijn er altijd geweest. Maar dankzij AI kan iedere idioot ze vinden.
De it 'er loopt compleet vast. Want iedere manager denk dat ze met Chatgpt wel een prima risico analyse kunnen maken die er gelikt uitziet. Maar niemand begrijpt dat je zonder kennis niet instaat zal zijn om tot een goede analyse te komen.
Chantage is altijd al een prima verdienmodel geweest, ook in de analoge wereld. En een crimineel kijkt hoe hij met de minste inspanning, het hoogste rendement kan behalen. Het is allemaal niet zo ingewikkeld. Het is alleen zo gek dat er mensen verbaasd zijn over deze ontwikkeling.
Ik begin steeds meer te twijfelen aan de lezing van AHOLD over het probleem. Ze zeggen dat ze de systemen uit voorzorg plat gegooid hebben maar wat als het zo is dat de randsome in werking is gesteld en AHOLD dus zelf geen toegang meer heeft tot de systemen. Het probleem is zondag al ontstaan bij het moederbedrijf maar zondag was alles bij AH nog online. Dus die software van de hackers heeft alle tijd gehad om zich te verspreiden door alle systemen zonder dat iemand het doorhad.
Ik denk dat op zijn minst de systemen zijn aangetast door de randsome software en dat als AH de systemen aan zet, de randsome software de systemen overneemt of dat al gedaan heeft.
Ik denk dat op zijn minst de systemen zijn aangetast door de randsome software en dat als AH de systemen aan zet, de randsome software de systemen overneemt of dat al gedaan heeft.
martin
SHTF Expert
Tja, dat is dan ook gelijk mijn grootste frustratie.
Waarom zou je zaken afvangen in software?
En dat is dus het punt wat ik probeer te maken. Als je geen idee hebt waar je mee bezig bent, waarom zou je het dan afvangen.
Ik heb ooit een jaar of 27 geleden (voor testen van de millennium bug) software geanalyseerd wat gebruikt werd in een ziekenhuis.
Die programmeur had niet alleen een fout gemaakt in het schrikkeljaar, maar zou ook gewoon een opiaat met een factor 100 je lichaam inspuiten omdat de komma verkeerd stond. En ik kan er nog kwaad om worden dat ik op mijn vingers werd getikt dat ik me puur moest bezig houden met de datum velden, en verder niks. En dit soort idioten denken nu dat ze god zijn, dankzij ChatPGT, fake it till you make it.