Hackere udnytter svagt password til at ødelægge 160 år gammel virksomhed

Man mener nu, at grunden til, at en berygtet hackergruppe var i stand til at tvinge et Northamptonshire-baseret transportfirma i knæ, sandsynligvis skyldtes, at en svag adgangskode blev udnyttet.

Eftervirkningerne af hacket, som fandt sted i 2023, førte til, at over 700 medarbejdere blev afskediget, og virksomheden KNP Logistics, som snart har eksisteret i 160 år, gik konkurs.

KNP, der havde 500 lastbiler og opererede under brandet "Knights of Old" på det tidspunkt, er blot en af mange britiske virksomheder, der er blevet ramt af cyberkriminalitet, og de seneste ofre er Harrods, Marks & Spencer og Co-Op.

Det blev for nylig omtalt i BBC's tv-program Panorama, og man mener, at en enkelt svag adgangskode (til en KNP-medarbejderkonto) blev udnyttet af hackere og gav dem uautoriseret adgang til virksomhedens computersystem.

Selv om KNP sagde, at de havde overholdt branchestandarderne for cybersikkerhed og havde forsikret sig mod onlineangreb, var de ikke i stand til at komme sig over det, der var ved at blive et stort systembrud.

Hackergruppen Akira, som angiveligt står bag cyberangrebet, udførte et ransomware-angreb, som indebar kryptering af KNP's data og låsning af dets interne system.

Der blev efterladt en seddel til gruppens offer, hvor der stod:

"Hvis du læser dette, betyder det, at den interne infrastruktur i din virksomhed er helt eller delvist død ... Lad os holde alle tårerne og vreden for os selv og forsøge at opbygge en konstruktiv dialog."

Akira nævnte ikke deres pris for at levere en dekrypteringsnøgle (til at låse det krypterede system op), men et specialiseret ransomware-forhandlingsfirma vurderede, at beløbet kunne være 5 millioner pund.

Men KNP havde ikke råd til den slags beløb og måtte i sidste ende afskedige 730 medarbejdere og gå under administration, da det så ud til at være et permanent tab af data.

Paul Abbott, direktør for KNP, mener, at katalysatoren for det katastrofale cyberangreb højst sandsynligt skyldtes, at hackere gættede en svag adgangskode, der tilhørte en medarbejders konto.

Han har dog ikke informeret den formodede kontoejer om denne overbevisning og har besluttet at holde den vigtige nyhed anonym. "Ville du gerne vide det, hvis det var dig?" spurgte Abbott.

Da cyberkriminelle altid er på udkig efter deres næste potentielle mål for at stjæle eller kræve løsepenge for deres personlige og økonomiske data, skal du sørge for at tage din onlinesikkerhed alvorligt med TotalAV.

Vores prisbelønnede software giver beskyttelse i realtid mod de nyeste onlinetrusler og svindel samt avancerede værktøjer til din browser for at beskytte dine enheder og din onlineverden.