Британская транспортная компания Knights of Old (KNP), существовавшая 158 лет, прекратила работу после кибератаки с использованием ransomware (программы-вымогателя). В результате инцидента около 500 грузовиков компании в Нортгемптоншире остались без работы, а 700 сотрудников потеряли места. Об этом сообщает BBC.

Злоумышленники, известные под именем «Акира», получили доступ к системам KNP через слабый пароль одного из сотрудников. По данным расследования, пароль был настолько простым, что его просто угадали. После взлома хакеры зашифровали операционные данные компании и потребовали выкуп за их разблокировку.

«Если вы читаете это, значит, внутренняя инфраструктура вашей компании полностью или частично уничтожена… Давайте оставим слёзы и обиды в стороне и попробуем построить конструктивный диалог», — гласило сообщение злоумышленников.

KNP обратилась к специалистам для оценки требований хакеров. Эксперты предположили, что сумма выкупа может достигать 5 млн фунтов стерлингов (~400 млн рублей). Для компании эта сумма оказалась неподъёмной. В итоге все данные были утеряны, а бизнес обанкротился.

Призывы к усилению кибербезопасности

Представители Национального центра кибербезопасности Великобритании (NCSC) заявили, что работают над созданием безопасной цифровой среды. Однако ransomware-атаки, позволяющие преступникам напрямую получать деньги, становятся всё более распространёнными.

Согласно исследованиям, средний размер выкупа для британских компаний составляет около 4 млн фунтов (~320 млн рублей). Таким образом, сумма, запрошенная у KNP, не была исключением.

Эксперты предлагают меры по предотвращению подобных инцидентов: запрет на выплату выкупов государственными организациями, обязательное уведомление властей о кибератаках и регулярные независимые аудиты кибербезопасности.

Источник: Tomshardware.com