Hackeři zneužili slabé heslo a zničili 160 let starou společnost

Nyní se předpokládá, že důvodem, proč známá hackerská skupina dokázala srazit na kolena dopravní společnost z Northamptonshire, bylo pravděpodobně zneužití slabého hesla.

Následky hackerského útoku, který se odehrál v roce 2023, vedly k propuštění více než 700 zaměstnanců a k zániku společnosti KNP Logistics, která má za sebou 160 let činnosti.

Společnost KNP, která měla v té době 500 nákladních vozů a fungovala pod značkou "Knights of Old", je jen jednou z mnoha britských firem, které byly zasaženy kybernetickou kriminalitou, přičemž mezi nedávné oběti patří i známá jména jako Harrods, Marks & Spencer a Co-Op.

V nedávné reportáži v televizním pořadu BBC Panorama se objevilo podezření, že hackeři zneužili jediné slabé heslo (účtu zaměstnance KNP) a získali tak neoprávněný přístup do počítačového systému společnosti.

Přestože společnost KNP uvedla, že dodržuje oborové normy kybernetické bezpečnosti a je pojištěna proti útokům online, nedokázala se zotavit z toho, co se mělo stát závažným narušením systému.

Hackerská skupina Akira, která údajně stojí za kybernetickým útokem, provedla útok ransomwarem, který zahrnoval zašifrování dat společnosti KNP a zablokování jejího interního systému.

Oběti skupiny byl zanechán vzkaz:

"Pokud toto čtete, znamená to, že vnitřní infrastruktura vaší společnosti je zcela nebo částečně mrtvá... Nechme si všechny slzy a zášť pro sebe a pokusme se navázat konstruktivní dialog."

Společnost Akira sice neuvedla cenu za poskytnutí dešifrovacího klíče (k odemčení zašifrovaného systému), ale specializovaná firma zabývající se vyjednáváním o ransomwaru odhadla, že částka může činit 5 milionů liber.

Společnost KNP si však takovou částku nemohla dovolit a nyní, když se zdálo, že trvale ztratí svá data, musela nakonec propustit 730 zaměstnanců a vyhlásit nucenou správu.

Paul Abbott, ředitel společnosti KNP, se domnívá, že katalyzátorem katastrofálního kybernetického útoku bylo s největší pravděpodobností to, že hackeři uhodli slabé heslo k účtu jednoho ze zaměstnanců.

Podezřelého majitele účtu však o tomto přesvědčení neinformoval a rozhodl se ponechat tuto závažnou zprávu v anonymitě. "Chtěl byste vědět, jestli jste to byl vy?" Abbott se zeptal.

Kybernetičtí zločinci neustále hledají další potenciální cíl, kterému by mohli ukrást osobní a finanční údaje nebo za ně požadovat výkupné, a proto se ujistěte, že svou online bezpečnost berete vážně. TotalAV.

Náš oceňovaný software poskytuje ochranu v reálném čase proti nejnovějším online hrozbám a podvodům, spolu s nejmodernějšími nástroji pro váš prohlížeč, které chrání vaše zařízení a online svět.