Uma das transportadoras mais tradicionais do Reino Unido teve que fechar as portas após um devastador ataque envolvendo uma senha fraca.
Com 158 anos de história, a empresa Knights of Old (KNP), com sede em Northamptonshire não resistiu ao impacto financeiro e operacional causado por criminosos cibernéticos que realizaram um ataque de ransomware.
O ponto de entrada do ataque? A senha extremamente fraca de um funcionário, que foi simplesmente adivinhada pelos invasores ligados ao grupo “Akira”.
Assim, os hackers criptografaram os sistemas internos da companhia e deixaram uma mensagem intimidadora:
“Se você está lendo isso, significa que a infraestrutura interna da sua empresa está total ou parcialmente morta. Vamos deixar as lágrimas e o ressentimento de lado e tentar construir um diálogo construtivo.”
Além disso, o ataque paralisou cerca de 500 caminhões, interrompendo completamente os serviços logísticos da empresa.
Como resultado, a empresa, sem conseguir recuperar os dados ou arcar com o valor exigido de £5 milhões (cerca de R$32 milhões), acabou por declarar falência.
Assim, aproximadamente 700 funcionários foram demitidos, marcando o fim abrupto de uma operação centenária.
O que esse caso revela sobre segurança digital
O incidente é mais um alerta sobre como vulnerabilidades simples podem causar impactos devastadores, mesmo em empresas com longa trajetória no mercado.
Especialistas reforçam que senhas fracas e reutilizadas ainda são uma das portas de entrada mais exploradas por hackers. Além disso, a falta de medidas básicas de cibersegurança, como autenticação multifator e backups isolados, amplia o risco.
O caso também reacende o debate sobre a necessidade de regulações mais rígidas: há propostas no Reino Unido para proibir órgãos públicos de pagarem resgates e exigir que empresas privadas comuniquem imediatamente ataques, além de realizarem auditorias de segurança frequentes.
Como se proteger de ataques de ramsonware?
As principais recomendações incluem:
- Uso de senhas fortes e exclusivas;
- Ativação da autenticação em dois fatores;
- Treinamentos regulares para os funcionários sobre ameaças digitais;
- Backups seguros e offline dos dados críticos;
- Atualizações frequentes dos sistemas.
Hoje, o colapso de uma empresa centenária serve como um alerta crítico para negócios de todos os tamanhos. Assim, a cibersegurança deixou de ser uma opção; trata-se de uma prioridade.
