شرکت حمل‌ونقل ۱۵۸ ساله «KNP Logistics» در بریتانیا، بعد از دعوا‌ای باج‌افزاری که از طریق یک رمز عبور ضعیف صورت گرفت، به‌طور کامل فروپاشید و بیشتر از ۷۰۰ نفر را بیکار کرد.

شرکت KNP Logistics که با برند Knights of Old فعالیت می‌کرد، با وجود داشتن بیمه سایبری و پیروی از استانداردهای صنعتی، قربانی یک نادرست ساده شد؛ گروهی هکری به نام «آکیرا» (Akira) با شکستن یک رمز عبور ضعیف، به کل شبکه داخلی این شرکت نفوذ، همه داده‌ها را رمزگذاری و عملیات شرکت را به‌طور کامل فلج کرد.

هکرها یک مطلب مختصر به این شرکت دادند: «اگر این مطلب را می‌خوانید، یعنی زیرساخت داخلی شرکت شما مرده است… بیایید یک گفتگوی سازنده داشته باشیم.» هکرها برای برگشت دادن دسترسی، خواست باج هنگفتی کردند که مبلغ آن تا ۵ میلیون پوند تخمین زده می‌شود. KNP قادر به پرداخت این مبلغ نبوده است و درنهایت، با ازدست‌دادن همه داده‌های خود، چاره‌ای جز اظهار ورشکستگی نداشت.

در یک اعتراف شگفت، «پل ابوت» (Paul Abbott)، مدیر این شرکت، خبرداد که هیچ زمان به کارمندی که به گمان زیادً با رمز عبور ضعیف خود علتاین فاجعه شده می بود، چیزی نگفته است. او به بی‌بی‌سی او گفت: «اگر شما جای او بودید، دوست داشتید بدانید [که مقصر این ورشکستگی هستید]؟»

رمز عبور ضعیف و موج تازه حملات سایبری

جدای اتفاق تازه KNP، بریتانیا درحال توانایی موج بی‌سابقه‌ای از حملات سایبری است؛ شرکت‌های بزرگی همانند M&S Co-op (که داده‌های ۶.۵ میلیون عضو آن به سرقت رفته) و Harrods نیز اخیراً قربانی حملات شبیهی شده‌اند. به حرف های آژانس ملی جرم (NCA) حملات باج‌افزاری در دو سال قبل تقریباً دو برابر شده و اگر این روال ادامه یابد، سال ۲۰۲۵ بدترین سال تاریخ بریتانیا از این نظر خواهد می بود.

بخشی از این بحران، ناشی از آسان‌تر شدن فرایند هک است. کارشناسان NCA می‌گویند: «دیگر برای انجام یک دعوا سایبری به توانایی‌های فنی پیشرفته نیاز ندارید. تعداد بسیاری از ابزارهای هک به راحتی در دارک‌وب قابل خریداری می باشند.»

در جواب به این بحران، دولت بریتانیا درحال بازدید اقداماتی همانند ممنوعیت پرداخت باج توسط نهادهای دولتی و الزام شرکت‌های خصوصی به گزارش حملات است. برای مثال اکنون مدیر شرکت KNP با به اشتراک‌گذاشتن داستان تلخ خود، به کسب‌وکارها هشدار می‌دهد و خواستار تشکیل یک سیستم «معاینه فنی سایبری» (Cyber-MOT) اجباری برای همه شرکت‌ها است تا از آمادگی آنها در برابر این چنین تهدیداتی مطمعن حاصل شود.