Un mot de passe faible a suffi à faire tomber l'une des plus anciennes entreprises de transport de Grande-Bretagne. Le groupe KNP Logistics, un prestataire de services de transport et de logistique avec 158 ans d'histoire, a été la cible d'une attaque par ransomware – avec des conséquences dévastatrices. Selon des rapports médiatiques (Golem.de, BBC), le groupe de hackers bien connu
Akira a exploité la sécurisation défectueuse d'un compte employé pour accéder au réseau de l'entreprise.
En conséquence, les systèmes informatiques centraux ont été entièrement cryptés. L'activité s'est arrêtée – environ 700 employés et plus de 500 véhicules de la flotte de camions ont été affectés.
Pour le décryptage des systèmes informatiques, les attaquants ont demandé une rançon de cinq millions de
livres (environ 5,8 millions d'euros). Comme la société de transport ne pouvait pas réunir cette somme et qu'il n'y avait apparemment pas de sauvegardes de données fonctionnelles, l'entreprise n'avait pas d'autre choix que de cesser ses activités.
L'entreprise traditionnelle britannique a donc dû déposer le bilan quelques jours seulement après l'attaque.
Les experts du secteur voient cet incident comme un autre
signal d'alarme pour le secteur du transport et de la logistique. En particulier, les petites et moyennes entreprises (PME) sont souvent la cible de telles attaques – souvent en raison d'une cybersécurité notoirement insuffisante :
Des mots de passe trop simples, l'absence d'authentification à deux facteurs et des stratégies de sauvegarde insuffisantes peuvent très rapidement devenir un cauchemar lors d'une attaque
