Olimpo Informatico

[andreaziffer]

I commenti che si leggono sulla stampa sono desolanti. Qualche dio dell'Olimpo potrebbe dare a noi tutti qualche informazione sull'accaduto?
Grazie

[Maary79]

Ciao Andrea,
si sono presi il solito ransomware che cripta i dati e chiede il riscatto.

Sul come ne hanno dette tante, titoli sensazionalistici, notizie bizzarre.

L'unica cosa che conta è che avevano anche il backup in rete, ed è perso pure quello.

Se avessero avuto Linux sui server e sui pc dei dipendenti tutto starebbe ancora funzionando.
Dico solo questo.

[andreaziffer]

Il mio stupore è figlio dell'età avanzata. Ai miei tempi (OS/390, DB2, RACF) nessun utente poteva avere autorità di modificare la banca dati aziendale, nei riguardi della quale che il terminale fosse di tipo PC o "stupido" non faceva alcuna differenza. Di qui la domanda: che razza di Data Base e sistema operativo usa la regione Lazio?

[Maary79]

L'ho capita circa così. L'ultimo impiegato, il rag. Fantozzi di Frosinone stava lavorando in smart working col suo pc aziendale con Windows 7.
Non è chiaro come da quel pc il ransomware (piuttosto conosciuto, non un 0 day), abbia avuto accesso al server principale (forse una password rubata o dimenticata in bella vista) in modo da propagarsi.
Corre voce che anche il server sia Windows, che i backup fossero online, pronti per essere criptati, e che non ci fosse un piano d'azione in caso di disastro.
Negligenza, sistemi obsoleti, cose ovviamente da nascondere.
Meglio dire che il rag. Fantozzi da Frosinone, girava sui siti porno e di gioco d'azzardo, e che è stato preso così il ransomware, visto che ormai, la storia dell'attacco terroristico dei no-vax non era più credibile...

PS: sembra la trama del nuovo film di Checco Zalone, ma ho scritto quello che ho letto in giro...

[Maary79]

Ecco un buon articolo: https://www.zeusnews.it/n.php?c=28911

[andreaziffer]

Grazie; era già incluso nelle news ricevute stamani, e come sempre Attivissimo inquadra bene la situazione. Rimane il mio dubbio sui meccanismi di protezione dati in uso: è mai possibile che una qualsiasi utenza personale sia autorizzata a modificare un archivio di produzione?

[SverX]

si parla di credenziali privilegiate

che poi come vengano manipolate è tutta un'altra cosa