158-летняя транспортная компания с примерно 700 сотрудниками, имеющая стандартные меры кибербезопасности и страхование от атак, прекратила существование из-за хакеров, взломавших систему, угадав пароль одного из сотрудников и зашифровав все данные. Это стало фатальным ударом для бизнеса.
Как показывает практика, бизнес оказывается уязвим именно в самых слабых местах — и в этом случае слабым звеном стал слишком простой пароль. Речь идёт о компании KNP, которая управляла примерно 500 грузовиками и базировалась в Нортгемптоншире, Англия.
Атакующие не озвучили сумму выкупа, но по оценкам специализированной фирмы, восстановление доступа к системе могло обойтись KNP в пять миллионов фунтов. Даже с учётом страховки компания не могла себе этого позволить. В итоге KNP пришлось прекратить работу, а сотне сотрудников остаться без источника дохода.
Директор компании Пол Абботт рассказал, что так и не сообщил тому самому сотруднику, что именно его пароль стал причиной катастрофы.
«А вы бы хотели знать, если бы это были вы?» — задал он риторический вопрос.
История KNP — далеко не уникальная. По словам сотрудника Национального центра кибербезопасности по имени «Сэм» (настоящее имя не раскрывается), злоумышленники просто ищут уязвимые компании и пользуются моментом.
«Они постоянно находят организации в неудачный для них день и бьют по ним», — пояснил он.
Ситуацию усугубляет масштаб проблемы. Согласно опросу британского правительства по вопросам кибербезопасности, за прошлый год на местные компании было совершено около 19 тысяч атак с использованием программ-вымогателей. Средняя сумма выкупа составляет около четырёх миллионов фунтов, и примерно треть пострадавших компаний соглашаются заплатить, чтобы остаться на плаву.
Несмотря на внедрение многослойной защиты, проблема только набирает обороты. Сюзанна Гриммер, руководитель одного из подразделений Национального агентства по борьбе с преступностью, отметила, что количество атак за последние два года почти удвоилось.
«Если всё продолжится в том же духе, этот год станет самым тяжёлым по числу атак с программами-вымогателями в истории Великобритании», — добавила она.
Что касается Пола Абботта, теперь он занимается тем, что предупреждает другие компании о рисках киберпреступности и важности надёжной защиты.
Ещё по теме:
- Экспериментальная ИИ-модель OpenAI получила «золото» на Международной математической олимпиаде
- tvOS 26 превратит любые AirPlay-колонки в динамики для Apple TV
- Apple заявила, что обучает свои ИИ-модели исключительно на легальных данных