KNP Logistics Group, cunoscut anterior ca Knights of Old şi activ de aproape două secole în transporturile britanice, a fost forţată să îşi închidă porţile după un atac cibernetic devastator. Compania, care opera cu peste 500 de camioane şi 700 de angajaţi, a căzut victimă grupării Akira în iunie 2025, din cauza unei singure parole slabe folosite de un angajat.
Fără autentificare multifactor, atacatorii au pătruns rapid în sistemele interne, instalând ransomware şi distrugând inclusiv copiile de siguranţă. Cu o cerere de răscumpărare de cinci milioane de lire şi fără posibilitatea de a răspunde financiar, firma a intrat în insolvenţă, iar sute de angajaţi şi-au pierdut locurile de muncă.
Incidentul scoate în evidenţă cât de vulnerabile pot fi companiile atunci când măsurile de securitate elementare sunt neglijate. Statisticile arată că aproape jumătate dintre parolele compromise pot fi sparte în mai puţin de un minut, iar utilizarea de credenţiale simple sau previzibile deschide larg uşa infractorilor.
Cazul KNP vine pe fondul unei creşteri alarmante a atacurilor ransomware asupra firmelor britanice, inclusiv asupra unor nume mari din retail. Popularizarea modelului „ransomware-as-a-service” şi tacticile de inginerie socială fac atacurile şi mai accesibile grupărilor criminale.
Experţii recomandă politici stricte de parole, verificarea constantă a credenţialelor, activarea autentificării multifactor şi adoptarea arhitecturii „zero trust”. La fel de importantă este testarea şi izolarea backup-urilor, fără de care o companie riscă să nu îşi mai poată relua activitatea.
Pierderea KNP Logistics demonstrează că securitatea cibernetică nu este un detaliu secundar, ci o condiţie de bază pentru supravieţuirea unei organizaţii, indiferent de tradiţia sau mărimea ei.
