Hackers exploram uma password fraca para destruir uma empresa com 160 anos

Pensa-se agora que a razão pela qual um famoso grupo de piratas informáticos conseguiu pôr de rastos uma empresa de transportes sediada em Northamptonshire se deveu provavelmente à exploração de uma palavra-passe fraca.

As consequências da pirataria informática, que ocorreu em 2023, levaram ao despedimento de mais de 700 trabalhadores e à falência da empresa KNP Logistics, que contava já com 160 anos de atividade.

Com 500 camiões e, na altura, a operar sob a marca "Knights of Old", a KNP é apenas uma das muitas empresas do Reino Unido atingidas pela cibercriminalidade, tendo sido recentemente vítimas de nomes importantes como a Harrods, a Marks & Spencer e a Co-Op.

Objeto de uma reportagem recente no programa televisivo Panorama da BBC, crê-se que uma única palavra-passe fraca (de uma conta de um funcionário da KNP) foi explorada por piratas informáticos, concedendo-lhes acesso não autorizado ao sistema informático da empresa.

Embora a KNP tenha afirmado que cumpria as normas da indústria de cibersegurança e que possuía um seguro contra ataques em linha, não conseguiu recuperar do que estava prestes a tornar-se uma grande violação do sistema.

O grupo de hackers Akira, alegadamente responsável pelo ciberataque, efectuou um ataque de ransomware, que envolveu a encriptação dos dados do KNP e o bloqueio do seu sistema interno.

Foi deixado um bilhete para a vítima do grupo, onde se lia:

"Se está a ler isto, significa que a infraestrutura interna da sua empresa está total ou parcialmente morta... Vamos guardar todas as lágrimas e ressentimentos para nós próprios e tentar construir um diálogo construtivo."

Embora a Akira não tenha mencionado o seu preço para fornecer uma chave de desencriptação (para desbloquear o sistema encriptado), uma empresa especializada em negociação de ransomware estimou que o valor poderia ser de 5 milhões de libras.

Mas a KNP não podia pagar esse montante e, agora que estava a sofrer o que parecia ser a perda permanente dos seus dados, acabou por ter de despedir 730 empregados e pedir a falência.

Paul Abbott, diretor da KNP, acredita que o catalisador do ataque cibernético catastrófico se deveu muito provavelmente ao facto de os piratas informáticos terem adivinhado uma palavra-passe fraca pertencente à conta de um funcionário.

No entanto, não informou o suspeito proprietário da conta desta convicção, decidindo manter a importante notícia no anonimato. "Gostarias de saber se fosses tu?" perguntou Abbott.

Com os cibercriminosos sempre à procura do próximo alvo potencial para roubar ou pedir um resgate dos seus dados pessoais e financeiros, não se esqueça de levar a sério a sua segurança em linha com TotalAV.

O nosso software premiado fornece proteção em tempo real contra as mais recentes ameaças e burlas online, juntamente com ferramentas de ponta para o seu browser para proteger os seus dispositivos e o mundo online.