[Tanel]

Üleeilsed tõrked Omniva pakiautomaatide töös olid tingitud küberrünnakust ettevõtte koostööpartneri võrgule, tänaseks on pakiautomaatide töö taastunud.

Üleeile (22.10) kell 14.30 alanud ning siiani kestev DDoS (Distributed Denial of Service) rünnak oli suunatud Omniva koostööpartneri Integer võrgule ning tekitas globaalset tõrget Integeri süsteemides. Rünnak sai isoleeritud ning süsteemi põhifunktsioonid taastatud eile õhtul kell 19.00 ja pakiautomaatide funktsionaalsus sai Omniva poolt lõplikult kontrollitud kell 20.00.

Praeguseks ei mõjuta rünnak enam Omniva süsteeme. Samuti on Integeris olevad andmebaasid ja klientide andmed igal juhul kaitstud ega ole rünnakust kuidagi mõjutatud.
Rünnakuga seoses oli eile kell 14.30 kuni 19.00 häiritud pakiautomaatidest pakkide saatmine ja automaatidest tasuliste pakkide välja võtmine. Pakiautomaatidest said kliendid välja võtta pakke, mille eest ei olnud vaja tasuda.
Väga vähesel määral võib ka täna ilmneda ühenduse probleeme, aga sellistel puhkudel tuleb kliendil lihtsalt korrata oma tegevust.

Omniva vabandab võimalike ebamugavuste pärast.

Allikas: https://www.omniva.ee/meie/uudised/koik_uudised/pakiautomaatide_torgete_pohjuseks_oli_kuberrunnak

[Tomorrow]

Keegi oskab vastata miks pakiautomaadid üldse võrguga ühendatud on? Teema maksmisega vms?

[K3ndu]

[ViskeRelv]

K3ndu, a mismoodi siis smartposti tracking toimib?

[laurx]

1 maksmine 2 tracking.

[netmaster]

[salatoimik]

[laurx]

minge ja vaadake kuidas tartus, annelinna prismas smardi pakiautomaat voolu saab.

[p2rdik]

[mahno]

Nii palju kui mina asjast aru saan, ei ole Omniva pakiautomaadid ühegi külje pealt elutähtis teenus.

Kuidas "kodumaal olek" DDOS tüüpi rünnaku eest kaitseb?

[netmaster]

[mahno]

Universaalne postiteenus küll, aga ma usun, et pakiautomaadid mitte. Pealegi kui pakiautomaate pole, saad sa oma pakid postkontorist kenasti kätte.

Hetke argumentatsioon on väga nõrk. Endiselt ei näe ma vahet, kas ip-sid konfib poola, eesti või tsehhi andmekeskuse adminn. Tolguseid ja spetsialiste on mõlemal pool. Funktsionaalsus sõltub suurel määral lepingutest.

Ma saaks aru põhjendusest, kui kübersõja tingimustes tõmmataksegi eesti välisühendus maha ja jääb toimima eestisisene "LAN" ja välismaailma saaksid vaid loetud-teatud arvutid. Või argumentatsioonist, et teenus jääb seisma juhul, kui eesti loetud välisühendused näiteks hävitatakse füüsiliselt. Paraku on need riskid äriettevõtte jaoks leevendamiseks liiga ebatõenäolised. Ja isegi sel juhul lähtuks ma andmekesksest ideoloogiast ja sellest, kas on olemas taasteplaan taolise kriitilise olukorra jaoks - kas, kuidas ja mis ajaga on võimalik teenus Eestis taasavada.

Lõppeks - mis oleks halvim stsenaarium juhuks, kui postipakid üldse ei liigu? Kas see on puhas kommerts/mugavusteenus või satuvad ohtu inimelud?

[laurx]

oletame, et tekib "teema" teise või kolmanda osapoolega, kes mõlemad asuvad füüsiliselt meie võrgust väljas. teenusepakkuja ning sealpoolne infra nt. meil on hetkega hunnik värvilisi kaste.

[mahno]

Defineeri "teema" ja defineeri antud kontekstis "teine või kolmas osapool".

[laurx]

poola poolne ISP peaks mingil põhjusel "katki minema", teenusepakkuja, kelle serveris data on, "läheb katki".

[Max Powers]

Need on suvalised postiautomaadid, mitte elutähtis teenus. Kui lähevad katki, siis see on ettevõtja probleem.

[laurx]

mingil naljakal põhjusel on eesti post veel riigiasutus.

[Max Powers]

See ei tee postiautomaadist veel elutähtsat teenust

[laurx]

proovime nüüd sellele asjale natuke laiemalt vaadata: on veel üks pakiautomaatidega majandaja, kellel asjad natuke paremini välja tulevad. EP niutsub aeg-ajalt, et asjad on pahasti ja paneb jälle servast midagi kinni ja tõmbab koomale. kui nüüd seda pakiautomaaditeemat ei tehtaks nii "üle per.se" poleks ehk vaja ka nii palju kiunuda? vahet ei ole, kas on elutähtis või mitte aga vähemalt paberil on sellel natuke rohkem võimalusi kui konkurendil.

[netmaster]

[salatoimik]

Vaatame nüüd asja teisest küljest:
Paikautomaadid omavad Omniva logo, postkontorid EP logo. Vsjoo, elutöhtis on postkontor, pakiautomaat on teisejärguline. Jääb see lõhnaõli sealt automaadist saamata, mis siis? Mõni tõesti ehk paneks köie kaela.

Aga varsti nagunii enam postkontoreid ei pidavat olema... Miks keegi sel puhul ei räägi ellutähtsast asutusest vms?

[laurx]

ilmselt viimase loogika järgi seda asja ka aetakse.

[netmaster]

[Dogbert]

[salatoimik]

netmaster, pakiautomaadist marke ja ümbrike vist väga ei osta