#stateactor — Public Fediverse posts on home.social

Mark @[email protected] · 2026-06-07 · 11:54 UTC

⚠️Palantir’s increasing presence across #public sector represents unacceptable point of weakness

⚠️Govts digital transformation could be derailed any time by decision taken outside UK based on the narrow interests of #foreign #commercial or #StateActor

⚠️Palantir will follow #commercial self-interests attempting to burrow deep into #NHS so they can't be #migrated away from

⚠️Of all technology providers that the UK public sector relies upon, #Palantir concerns us most

https://the.organise.network/campaigns/write-to-your-mp-trigger-the-palantir-break-clause

#palantir #migrated #nhs #stateactor #commercial #foreign

Rob Pomeroy @[email protected] · 2026-02-03 · 09:08 UTC

Great teardown of the Notepad++ breach by Rapid7: https://www.rapid7.com/blog/post/tr-chrysalis-backdoor-dive-into-lotus-blossoms-toolkit/

Definitely worth checking your logs for these IoCs. Stealth level is high. Standard AV is unlikely to detect.

#malware #stateactor #lotusblossom #notepadplusplus

boiert @[email protected] · 2025-01-11 · 13:22 UTC

Thinking about hybrid tactics, the targets for cyber attacks are not only nation states but targeted at brands as well. #stateActor or not, does not apply.
#howdidido

#stateactor #howdidido

⠠⠵ avuko @[email protected] · 2024-10-06 · 19:30 UTC

Duiding en Mitre ATT&CK mapping TK brief PolitieHack

"Zoals gemeld in mijn brief van 27 september"

2024-09-27 First reported

"is een politieaccount gehackt"

Credential Access TA0006 https://attack.mitre.org/tactics/TA0006/
Initial Access > Valid Accounts T1078 https://attack.mitre.org/techniques/T1078/

"Het lijkt te gaan om de global address list"

Collection TA0009 https://attack.mitre.org/tactics/TA0009/
Exfiltration TA0010 https://attack.mitre.org/tactics/TA0010/

"De AIVD en MIVD hebben de politie geïnformeerd over het cyberincident"

Lijkt er op te duiden dat er geen (of te laat) eigen detectie was.

"[AIVD & MIVD] achten het zeer waarschijnlijk dat een statelijke actor verantwoordelijk is"

"Zeer waarschijnlijk" is het hoogste niveau van waarschijnlijkheid van de diensten. Uit een recent stuk "Anti institutioneel extremisme in Nederland" (https://www.aivd.nl/onderwerpen/extremisme/documenten/publicaties/2023/05/25/anti-institutioneel-extremisme-in-nederland-een-ernstige-dreiging-voor-de-democratische-rechtsorde):

De AIVD geeft de onzekerheden in deze inschattingen aan door gebruik te maken van ‘waarschijnlijkheidstermen’. Van minst tot meest waarschijnlijk zijn dit: ‘onwaarschijnlijk’, ‘twijfelachtig’, ‘mogelijk’, ‘waarschijnlijk’ en ‘zeer waarschijnlijk’.

Next steps

Concrete duidelijkheid over alle punten waar we nu alleen de algemene "TA" duiding hebben, is relevant voor verdere detectie bij eventuele andere, en toekomstige slachtoffers.

Mitre ATT&CK (https://attack.mitre.org/tactics/enterprise/) heeft voor zover ik kan nagaan zwakke of geen goede adversary technieken en/of mitigatie technieken voor dit type aanval. Die stappen toevoegen gaat het model ook verder helpen.

Bronnen: