Hackare utnyttjar svagt lösenord för att förstöra 160 år gammalt företag

Man tror nu att anledningen till att en ökänd hackargrupp kunde tvinga ett Northamptonshire-baserat åkeri på knä sannolikt berodde på att ett svagt lösenord utnyttjades.

Efterspelet till hackningen, som inträffade 2023, ledde till att över 700 anställda blev uppsagda och att företaget KNP Logistics, som snart hade 160 år på nacken, gick under.

KNP, som då hade 500 lastbilar och verkade under varumärket "Knights of Old", är bara ett av många brittiska företag som drabbats av cyberbrottslighet, med nyligen kända namn som Harrods, Marks & Spencer och Co-Op.

I ett reportage som nyligen visades i BBC:s TV-program Panorama tros hackare ha utnyttjat ett enda svagt lösenord (för ett konto tillhörande en KNP-anställd) och därmed fått obehörig tillgång till företagets datasystem.

Även om KNP sade sig ha följt branschstandarder för cybersäkerhet och haft försäkringar mot onlineattacker, kunde man inte återhämta sig från vad som höll på att bli ett stort systemintrång.

Hackergruppen Akira, som enligt uppgift ligger bakom cyberattacken, genomförde en ransomware-attack som innebar kryptering av KNP:s data och låsning av dess interna system.

En lapp lämnades till gruppens offer, med texten:

"Om du läser det här betyder det att den interna infrastrukturen i ditt företag är helt eller delvis död ... Låt oss hålla alla tårar och all bitterhet för oss själva och försöka bygga upp en konstruktiv dialog."

Medan Akira inte nämnde sitt pris för att tillhandahålla en dekrypteringsnyckel (för att låsa upp det krypterade systemet), uppskattade ett specialiserat förhandlingsföretag för ransomware att siffran kunde vara 5 miljoner pund.

Men KNP hade inte råd med den typen av belopp och tvingades till slut säga upp 730 anställda och ansöka om konkurs, efter att ha drabbats av vad som verkade vara en permanent förlust av sina data.

Paul Abbott, chef för KNP, tror att katalysatorn för den katastrofala cyberattacken troligen berodde på att hackare gissade ett svagt lösenord som tillhörde en anställds konto.

Han har dock inte informerat den misstänkte kontoinnehavaren om detta, utan har valt att hålla den viktiga nyheten anonym. "Skulle du vilja veta om det var du?" frågade Abbott.

Cyberbrottslingar är alltid på jakt efter nästa potentiella mål för att stjäla eller kräva lösensumma för deras personliga och finansiella data, så se till att ta din onlinesäkerhet på allvar med TotalAV.

Vår prisbelönta programvara ger skydd i realtid mot de senaste hoten och bedrägerierna på nätet, tillsammans med avancerade verktyg för webbläsaren för att skydda dina enheter och din värld på nätet.