Hacker nutzen schwaches Passwort aus und zerstören 160 Jahre altes Unternehmen

Es wird nun vermutet, dass der Grund dafür, dass eine berüchtigte Hackergruppe ein in Northamptonshire ansässiges Transportunternehmen in die Knie zwingen konnte, wahrscheinlich darin lag, dass ein schwaches Passwort ausgenutzt wurde.

Die Folgen des Hacks, der sich im Jahr 2023 ereignete, führten dazu, dass mehr als 700 Mitarbeiter entlassen werden mussten und das Unternehmen KNP Logistics, das seit fast 160 Jahren besteht, unterging.

KNP ist nur eines von vielen britischen Unternehmen, die von Internetkriminalität betroffen sind. Zu den jüngsten Opfern gehören Harrods, Marks & Spencer und Co-Op.

Es wird vermutet, dass ein einziges schwaches Passwort (eines KNP-Mitarbeiterkontos) von Hackern ausgenutzt wurde, um sich unbefugten Zugang zum Computersystem des Unternehmens zu verschaffen, worüber kürzlich in der BBC-Sendung Panorama berichtet wurde.

KNP gab zwar an, die Standards der Cybersicherheitsbranche einzuhalten und eine Versicherung gegen Online-Angriffe abgeschlossen zu haben, war jedoch nicht in der Lage, sich von der drohenden großen Systemverletzung zu erholen.

Die Hackergruppe Akira, die Berichten zufolge hinter dem Cyberangriff steckt, führte einen Ransomware-Angriff durch, bei dem die Daten von KNP verschlüsselt und das interne System gesperrt wurde.

Für das Opfer der Gruppe wurde eine Notiz hinterlassen, auf der zu lesen war:

"Wenn Sie dies lesen, bedeutet das, dass die interne Infrastruktur Ihres Unternehmens ganz oder teilweise tot ist ... Lassen Sie uns all die Tränen und den Groll für uns behalten und versuchen, einen konstruktiven Dialog aufzubauen."

Akira nannte zwar nicht den Preis für die Bereitstellung eines Entschlüsselungsschlüssels (zum Entsperren des verschlüsselten Systems), aber eine auf Ransomware spezialisierte Verhandlungsfirma schätzte, dass sich dieser Betrag auf 5 Millionen Pfund belaufen könnte.

KNP konnte diese Summe jedoch nicht aufbringen und musste sich schließlich von 730 Mitarbeitern trennen und einen Insolvenzantrag stellen, da die Daten des Unternehmens scheinbar dauerhaft verloren gegangen waren.

Paul Abbott, Direktor von KNP, glaubt, dass der Auslöser für den katastrophalen Cyberangriff höchstwahrscheinlich darauf zurückzuführen ist, dass die Hacker ein schwaches Passwort für das Konto eines Mitarbeiters erraten haben.

Er hat den mutmaßlichen Kontobesitzer jedoch nicht über diese Vermutung informiert, da er beschloss, diese wichtige Nachricht anonym zu halten. "Würden Sie es wissen wollen, wenn Sie es wären?" fragte Abbott.

Da Cyber-Kriminelle immer auf der Suche nach dem nächsten potenziellen Ziel sind, um persönliche und finanzielle Daten zu stehlen oder Lösegeld zu fordern, sollten Sie Ihre Online-Sicherheit ernst nehmen TotalAV.

Unsere preisgekrönte Software bietet Echtzeitschutz vor den neuesten Online-Bedrohungen und -Betrügereien sowie modernste Tools für Ihren Browser, um Ihre Geräte und Ihre Online-Welt zu schützen.