Hackere utnytter svakt passord til å ødelegge 160 år gammelt selskap

Det antas nå at årsaken til at en beryktet hackergruppe var i stand til å tvinge et Northamptonshire-basert transportfirma i kne, sannsynligvis skyldtes at et svakt passord ble utnyttet.

Ettervirkningene av hackingen, som skjedde i 2023, førte til at over 700 ansatte ble sagt opp, og selskapet KNP Logistics - som snart har eksistert i 160 år - gikk konkurs.

KNP, som den gang hadde 500 lastebiler og opererte under varemerket "Knights of Old", er bare én av mange britiske virksomheter som har blitt rammet av nettkriminalitet, og blant de siste ofrene finner vi Harrods, Marks & Spencer og Co-Op.

I en reportasje som nylig ble vist i BBCs TV-program Panorama, ble det antatt at et enkelt svakt passord (for en KNP-ansattkonto) ble utnyttet av hackere, noe som ga dem uautorisert tilgang til selskapets datasystem.

KNP sa at de hadde fulgt bransjestandardene for cybersikkerhet og hadde forsikret seg mot angrep på nettet, men de klarte ikke å komme seg etter det som var i ferd med å bli et stort systembrudd.

Hackergruppen Akira, som angivelig står bak cyberangrepet, utførte et løsepengevirusangrep som innebar kryptering av KNPs data og låsing av det interne systemet.

En lapp ble etterlatt til gruppens offer, der det sto

"Hvis du leser dette, betyr det at den interne infrastrukturen i bedriften din er helt eller delvis død ... La oss holde tårene og harmen for oss selv og prøve å bygge opp en konstruktiv dialog."

Akira oppga ikke prisen for å levere en dekrypteringsnøkkel (for å låse opp det krypterte systemet), men et spesialisert forhandlingsfirma innen løsepengevirus anslår at det kan dreie seg om et beløp på 5 millioner pund.

Men KNP hadde ikke råd til en slik sum, og måtte til slutt si opp 730 ansatte og begjære oppbud etter det som så ut til å være et permanent tap av data.

Paul Abbott, direktør i KNP, mener at katalysatoren for det katastrofale cyberangrepet mest sannsynlig skyldtes at hackere gjettet et svakt passord som tilhørte en ansatts konto.

Han har imidlertid ikke informert den mistenkte kontoeieren om dette, og har bestemt seg for å holde den viktige nyheten anonym. "Ville du ønsket å vite om det var deg?" spurte Abbott.

Nettkriminelle er alltid på utkikk etter det neste potensielle målet for å stjele eller kreve løsepenger for personlige og økonomiske data, så sørg for å ta nettsikkerheten din på alvor med TotalAV.

Den prisbelønte programvaren vår gir sanntidsbeskyttelse mot de nyeste truslene og svindelen på nettet, sammen med banebrytende verktøy for nettleseren din for å beskytte enhetene og nettverdenen din.