Βρετανία: Αδύναμος κωδικός πρόσβασης οδήγησε σε χρεοκοπία εταιρείας

Μια εταιρεία 158 ετών στη Βρετανία χρεοκόπησε, αφήνοντας 700 άτομα άνεργους, εξαιτίας ενός αδύναμου κωδικού πρόσβασης που επέτρεψε σε συμμορία ransomware να εισβάλει στα συστήματά της.

Η μεταφορική εταιρεία KNP, με έδρα το Νορθάμπτονσαϊρ, έπεσε θύμα κυβερνοεπίθεσης. Οι χάκερ, από την ομάδα Akira, απέκτησαν πρόσβαση στο σύστημα μαντεύοντας τον κωδικό πρόσβασης ενός υπαλλήλου, κρυπτογραφώντας τα δεδομένα και κλειδώνοντας τα εσωτερικά συστήματα.

Ο διευθυντής της KNP, Πολ Άμποτ, δεν έχει αποκαλύψει στον υπάλληλο την πιθανή σύνδεση του κωδικού του με την καταστροφή της εταιρείας.

Το 2023, η KNP διαχειριζόταν 500 φορτηγά. Παρά την ασφάλιση κατά κυβερνοεπιθέσεων, η εισβολή κατέστησε το προσωπικό ανίκανο να έχει πρόσβαση σε δεδομένα απαραίτητα για τη λειτουργία της επιχείρησης. Οι χάκερ ζήτησαν λύτρα, τα οποία εκτιμήθηκαν έως και 5 εκατομμύρια λίρες, ποσό που η KNP δεν μπορούσε να πληρώσει, οδηγώντας στην απώλεια δεδομένων και την χρεοκοπία.

Το Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) προσπαθεί να εντοπίσει και να αποτρέψει κυβερνοεπιθέσεις, αλλά το ransomware παραμένει μια αυξανόμενη απειλή. Κυβερνητική έρευνα εκτιμά ότι σημειώθηκαν 19.000 επιθέσεις ransomware σε επιχειρήσεις στο Ηνωμένο Βασίλειο πέρυσι, με την τυπική ζήτηση λύτρων να ανέρχεται σε περίπου 4 εκατομμύρια λίρες.

Η Σούζαν Γκρίμερ, επικεφαλής ομάδας στην NCA, αναφέρει ότι τα περιστατικά hacking έχουν σχεδόν διπλασιαστεί. Το hacking γίνεται ευκολότερο, με τους εγκληματίες να αποκτούν πρόσβαση σε εργαλεία και υπηρεσίες χωρίς εξειδικευμένες δεξιότητες.

Η Κοινή Επιτροπή του Κοινοβουλίου για την Εθνική Στρατηγική Ασφάλειας προειδοποίησε για υψηλό κίνδυνο καταστροφικής επίθεσης ransomware. Η κυβέρνηση εξετάζει την απαγόρευση πληρωμής λύτρων από δημόσιους φορείς και την υποχρεωτική αναφορά επιθέσεων από ιδιωτικές εταιρείες.