Kibernetski napad ruskih hekerjev.
Več kot stoletje in pol dolgo zgodovino britanskega transportnega podjetja KNP Logistics je pokopalo eno samo šibko geslo. Po kibernetskem napadu ruskih hekerjev, ki so podjetju šifrirali podatke in onemogočili delovanje sistemov, je 700 zaposlenih ostalo brez službe, podjetje pa je po treh mesecih propadlo.
Napad se je zgodil leta 2023. Hekerji iz tako imenovane skupine Akira so uspeli vdreti v uporabniški račun enega izmed zaposlenih, ker je ta uporabljal preprosto geslo. Ko so pridobili dostop, so v podjetje vnesli izsiljevalsko programsko opremo, zaklenili vse notranje sisteme in podjetju ponudili odkup dostopa – a niso navedli cene, poroča portal N1.
Strokovnjaki ocenjujejo, da je bila zahtevana odkupnina lahko visoka kar pet milijonov funtov (približno 5,7 milijona evrov), kar je bilo za podjetje nedosegljivo. Ker denarja niso imeli, so ostali brez podatkov, brez sistema in brez prihodnosti.
»Nisem povedal zaposlenemu, da je verjetno ravno njegovo geslo privedlo do propada podjetja. Bi vi želeli vedeti, če bi bili to vi?« je za BBC povedal direktor podjetja Paul Abbott.
Napadov je vse več – a jih večina ostane prikritih
Napadi z izsiljevalsko programsko opremo so v porastu. Po podatkih britanske Nacionalne agencije za boj proti kriminalu so tovrstni vdori že grožnja nacionalni varnosti. Hekerji programsko opremo za zaklepanje sistemov preprosto kupujejo na temnem spletu, žrtve pa so vse pogosteje podjetja in javne ustanove.
Mnoge žrtve zahtevani znesek plačajo brez prijave, da bi se izognile škodi in javnosti. Po podatkih panoge okoli tretjina podjetij v Veliki Britaniji plača odkupnino, ki znaša povprečno štiri milijone funtov (4,6 milijona evrov), a jih večina napada ne prijavi.
Britanska vlada zato razmišlja o prepovedi plačevanja odkupnin za javne ustanove ter o obvezni prijavi napadov za zasebna podjetja, ki bi za vsako morebitno plačilo potrebovala posebno dovoljenje oblasti.