סיסמה חלשה מביאה לפשיטת רגל של חברה בריטית

חברה בריטית בת 158 שנה פשטה רגל, והותירה 700 איש מובטלים, עקב סיסמה חלשה שאפשרה לכנופיית תוכנות כופר לחדור למערכות שלה.

חברת התחבורה KNP, שבסיסה בנורת'המפטונשייר, הייתה קורבן של מתקפת סייבר. האקרים מקבוצת אקירה השיגו גישה למערכת על ידי ניחוש הסיסמה של עובד, הצפנת הנתונים ונעילת המערכות הפנימיות.

מנהל KNP, פול אבוט, לא גילה לעובד את הקשר הפוטנציאלי בין הסיסמה שלו להרס החברה.

בשנת 2023, KNP הפעילה 500 משאיות. למרות שהיה לה ביטוח נגד מתקפות סייבר, הפריצה מנעה מהצוות גישה לנתונים חיוניים לפעילות העסקית. ההאקרים דרשו כופר, המוערך בסכום של עד 5 מיליון ליש"ט, ש-KNP לא יכלה לשלם, מה שהוביל לאובדן נתונים ופשיטת רגל.

המרכז הלאומי לאבטחת סייבר (NCSC) מנסה לזהות ולמנוע מתקפות סייבר, אך תוכנות כופר נותרו איום גובר. סקר ממשלתי מעריך כי אירעו 19,000 התקפות תוכנות כופר על עסקים שבסיסם בבריטניה בשנה שעברה, כאשר דרישת הכופר הטיפוסית הייתה בסביבות 4 מיליון ליש"ט.

סוזן גרימר, ראש צוות ב-NCA, מדווחת כי תקריות הפריצה כמעט הוכפלו. פריצה הופכת לקלה יותר, כאשר פושעים מקבלים גישה לכלים ושירותים ללא כישורים מיוחדים.

הוועדה המשותפת של הפרלמנט בנושא אסטרטגיית הביטחון הלאומי הזהירה מפני סיכון גבוה למתקפת תוכנות כופר קטסטרופלית. הממשלה שוקלת לאסור על גופים ציבוריים לשלם כופר ולהפוך את הדיווח על התקפות לחובה עבור חברות פרטיות.