KNP Logistics Group, perusahaan transportasi yang telah beroperasi selama 158 tahun di Northamptonshire, Inggris, terpaksa tutup permanen setelah mengalami serangan ransomware. Kelompok peretas bernama Akira berhasil membobol sistem perusahaan dengan menebak password lemah salah satu karyawan, lalu mengenkripsi seluruh data dan meminta tebusan sekitar £5 juta untuk membuka kunci tersebut.
Karena tidak dapat membayar tebusan, perusahaan harus segera menghentikan operasionalnya. Akibatnya, sekitar 700 pekerja kehilangan pekerjaan, dan armada yang terdiri dari 500 truk terpaksa dihentikan dalam semalam. Ini adalah cerita yang sangat menyedihkan, terutama karena KNP telah bertahan melalui dua perang dunia, tetapi akhirnya hancur akibat serangan siber yang berawal dari satu kesalahan kecil.
Yang lebih frustrasi adalah kenyataan bahwa KNP merasa telah melindungi diri mereka dari serangan seperti ini. Mereka memiliki asuransi siber, memenuhi persyaratan keamanan IT, dan percaya bahwa sistem mereka aman. Namun, semua itu tidak berarti apa-apa ketika para peretas berhasil masuk melalui satu password yang lemah.
Dalam catatan tebusan yang dikirim oleh kelompok Akira, mereka menyatakan dengan tegas: "Jika Anda membaca ini, itu berarti infrastruktur internal perusahaan Anda sepenuhnya atau sebagian besar mati." Direktur perusahaan, Paul Abbott, harus membuat keputusan sulit apakah akan memberitahu karyawan yang password-nya telah dikompromikan, dengan mempertimbangkan pertanyaan, "Apakah Anda ingin tahu jika itu adalah Anda?".
KNP tidak sendirian dalam hal ini. Grup ransomware telah menyerang perusahaan-perusahaan besar seperti M&S, Co-op, dan Harrods baru-baru ini. Serangan-serangan ini semakin meningkat karena banyak perusahaan masih menggunakan password yang lemah atau yang sama untuk berbagai akun, meskipun telah banyak peringatan mengenai keamanan siber.
Hal ini sangat menyedihkan bahwa sebuah perusahaan yang telah berdiri hampir dua abad bisa hancur hanya karena seseorang menggunakan password yang mudah ditebak. Teknologi untuk melindungi bisnis sebenarnya ada, tetapi tidak akan berfungsi jika orang-orang tidak menggunakan password yang kuat dan unik untuk setiap akun yang mereka miliki.
KNP Logistics ransomware serangan siber perusahaan transportasi password lemah