СДЭК Всё? Или новости из Даркнета

В продолжение Масштабный сбой у СДЭК по всей России: у клиентов нет доступа к личному кабинету, посылки застряли на пунктах выдачи

Новости с тёмной стороны.

По некоторой информации некоторых источников у СДЭКа не просто технический сбой, а полная опа.
На сервера совершена хакерская атака. И не простая, а очень продуманная.

Масштабный сбой в работе СДЭК продолжается третий день. Ответственность за атаку на одну из крупнейших почтовых службы России взяла на себя хакерская группировка Head Mare.

«Хэд Марэ не дала времени СДЭК на то, чтобы защитить себя. Сисадмины оказались слишком слабы. А политики безопасности не оправдали себя», — заявили хакеры в соцсети X.

Взломали их давно и старательно готовились к дню Х. У них оказались зашифрованы все базы данных. Включая все три вида бэкапов. Горячий, холодный и очень холодный. Ну а на сколько вам интересно получить бэкап системы двух месячной давности? Когда посылка ходит максимум 3 недели.
Ну и, как полагается, требуют с них выкуп. И весьма большой - 100 лярдов в крипте.

Посылки не потеряются, но их выдача может затянуться от нескольких дней до месяца.
Логистика вся легла, всё придётся перебирать заново вручную. И при этом быстро создать новую базу данных.

Собственно всё.
«Переходите на Тёмную сторону Силы. У них есть печеньки»

via

Зато почте России это точно не грозит. Месяц больше месяц раньше.

Размещено через приложение ЯПлакалъ

Это баян https://www.yaplakal.com/forum1/topic278379...%92%D1%81%D1%91

чему ещё доверять в жизни, если не даркнету? там хуйни не скажут

Печальная новость.

А сама эта контора сколько стоит? 100 млрд что-то до хрена для выкупа...

Размещено через приложение ЯПлакалъ

А что не так сейчас с почтой России? Очереди в отделениях есть, а со скоростью доставки вполне себе норм. Отправляю и получаю достаточно много, доходит все за вполне разумные сроки.

Так их мудаков, нехер сливать персональный данные.

Это последствия внедрения ПО из российского реестра ПО и недальновидной позиции по данному вопросу министра Шадаева. Ему неоднократно доводили до сведения, что ОС и БД из российского реестра ПО не имеют никакого отношения к российскому ПО.
Не прислушался, а жаль...
Сейчас над банками такой же эксперимент ставят.
.

Это сообщение отредактировал toy2ru - 28.05.2024 - 08:41

обосратушки с баяном да ? неловко вышло, бывает

Это сообщение отредактировал АдыгеецВаня - 28.05.2024 - 08:39

и задирать цены на пересыл

У меня бэкаперы сами лезут по сети на серваки и забирают бэкапы.
( На серваках подняты rsyncd )
Бэкапер может залезть на сервак. Залезть на бэкапер не может никто. Даже я.
Сетевого входа на бэкаперы просто НЕТ. sshd - погашен. Файрволл блокирует все входящие кроме related, established

Зайти можно только с консоли, рУками.

Туда - дуй, оттуда - ...

Что мешало так сделать ?

Это сообщение отредактировал Skrut - 28.05.2024 - 08:43

Блин я через них заказал в спортмастере. Успел забрать в воскресенье.

Размещено через приложение ЯПлакалъ

Ахахахахаха.
Нам почту вообще не носят.
21 век. Город с 261000 людей, город-герой.
Курорты Краснодарского края.
Ближний пригород. 20 минут до центра города.
Район ИЖС.

А несколько лет назад в Краснодарской сортировке украли смартфон с Алиэкспресс.
Чего только я не выслушал, в том числе от Роскомнадзора.
Мол, потерялась в Питере, хотя прошла еще Марушкино, Подмосковье и пришла в Краснодарский сортировочный пункт.

Пысы. Причем не носят даже заказные письма. Нам не принесли письмо с Медико-социальной экспертизы с Свидетельством об инвалидности тещи и планом реабилитации, вследствие чего мы не могли получить за 4 месяца!!! подгузники, салфетки, пеленки.

Это сообщение отредактировал ШерлокХолмс - 28.05.2024 - 08:44

Ну так это как бы единственный разумный вариант. А тот, куда еженедельные бэкапы сливаются на всякий случай, и вовсе только во время rsync'а в сети.

Не пользуюсь, но интересно чем закончится

Размещено через приложение ЯПлакалъ

Всё ломается через уязвимости.

Криворукие админы бля, бекапы надо прятать подальше, вне сети и интернета, под определенным расширенем (DLL) их шифраторы не шифруют

Да блин, только в пятницу посылку получил в СДЭК. Причем в пятницу после работы уезжал на выходные, думаю фиг с ней, не буду кружить, полежит выходные, ничего с ней не случится, но все же решил заехать.

Ты текс то почитал? Или увидел в заголовке СДЭК и сразу рванул тему искать, что бы про боян написать?

Размещено через приложение ЯПлакалъ

Сегодня итоги соревнования подвожу.
Четыре посылки вышли одновременно:
Почта России с Чебоксар, кит с Екатеринбурга, энергия с Барнаула, озон (с Москвы наверное).
Энергия уже пришла, кит - вчера, почта - сегодня, озон: часть пришла, часть ещё в пути.
Выводы сам делай.
Плюс почтой дешевле чем сдэком выходит.

Размещено через приложение ЯПлакалъ

я скажу что. там никакая поддержка корпоративных пользователей.
любое действие с посылкой - через бумагу. например, покупатель решил сменить имя получателя - пиши бумажное заявление с печатью, отправляй скан, жди трое суток рассмотрения.
трекинг кривой.
любой технический запрос - минимум 3 недели, а когда твой вопрос не решили - еще три недели и т.д.
последний мой запрос решали со 2 ноября до 4 мая.
и тогдалие ©

Ну там скорее курьеры по тихому сливают, ибо два раза после того как отправление оказывалось у курьера мне звонили из "сбербанка", прям сразу, прям безпалева

Ничего не понятно, но видимо все под контролем :)

Это Вы зря, года три постоянно пользуюсь Почтой России, сейчас по времени доставки посылки почта не сильно уступает ТК.