Slabo geslo pokopalo 158 let staro podjetje

Britansko transportno podjetje KNP je bilo leta 2023 tarča ruskih hekerjev. Čez tri mesece je podjetje propadlo. Vse kaže, da je bilo za napad ključno eno samo slabo geslo.

Rusom naj bi namreč zaradi slabega gesla uspelo vdreti v uporabniški račun enega od zaposlenih. Po vdoru so šifrirali podatke podjetja in zaklenili njegove notranje sisteme.

Direktor podjetja Paul Abbott pravi, da zaposlenemu ni povedal, da je do uničenja podjetja najverjetneje privedlo njegovo slabo geslo. "Bi želeli vedeti, če bi bili to vi?"

Tolpa hekerjev z imenom Akira je po vdoru podjetju ponudila vračilo podatkov in dostopov za plačilo. Hekerji niso navedli cene, vendar je specializirano podjetje za pogajanja o izsiljevalski programski opremi ocenilo, da bi lahko znesek znašal kar pet milijonov funtov (5,7 milijona evrov).

Podjetje ni imelo toliko denarja. Na koncu so bili vsi podatki izgubljeni in KNP je propadel, piše BBC.

Podjetja navadno plačajo in redko prijavijo

Strokovnjaki s področja kibernetske varnosti svarijo, da je takšnih napadov vse več, saj lahko hekerji izsiljevalsko programsko opremo, ki zaklene računalniške sisteme, kupijo na temnem spletu.

"Gre za grožnjo nacionalni varnosti, ne samo v Veliki Britaniji, ampak po vsem svetu," je dodal generalni direktor za grožnje pri Nacionalni agenciji za boj proti kriminalu James Babbage.

Podjetja in druge žrtve je posvaril tudi, naj se v primeru napada izognejo plačilu podkupnin, ki hekerje spodbujajo k takšnim dejanjem.

Britanska vlada je že predlagala, da se javnim organom plačevanje takšnih odkupnin prepoved. Zasebna podjetja pa bi morala po novem predlogu napade prijaviti, za vsako plačilo pa dobiti vladno dovoljenje.

Raziskave v panogi kažejo, da tipična zahteva za odkupnino v Združenem kraljestvu znaša približno štiri milijone funtov (4,6 milijona evrov) in da jo približno tretjina podjetij preprosto plača. Veliko jih napadov ne prijavi oblastem oziroma pristojnim, še poroča BBC.