Comment un mauvais mot de passe a mis fin à une entreprise de 158 ans

La plupart des entreprises ne dépassent pas leur cinquième anniversaire - des études montrent qu'environ 50% des petites entreprises échouent au cours des cinq premières années. Ainsi, lorsque KNP Logistics Group (anciennement Knights of Old) a célébré plus d'un siècle et demi d'opérations, il avait maîtrisé l'art de la survie. Pendant 158 ​​ans, KNP a adapté et enduré, créant une entreprise de transport qui exploitait 500 camions à travers le Royaume-Uni. Mais en juin 2025, on a facilement deviné le mot de passe a fait tomber l'entreprise en quelques jours.

La société basée à Northamptonshire a été victime du groupe Akira Ransomware après que les pirates ont eu accès en devinant le mot de passe faible d'un employé. Les attaquants n'avaient pas besoin d'une campagne de phishing sophistiquée ou d'un exploit zero-day - tout ce dont ils avaient besoin était un mot de passe si simple que les cybercriminels pouvaient le deviner correctement.

Lorsque la sécurité de base échoue, tout tombe

Peu importe les mécanismes de sécurité avancés de votre organisation en place, tout baisse si les mesures de sécurité de base échouent. Dans l'attaque KNP, Akira a ciblé les systèmes orientés Internet de l'entreprise, a trouvé un diplôme d'employé sans authentification multi-facteurs et a deviné le mot de passe. Une fois à l'intérieur, ils ont déployé leur charge utile de ransomwar...
[Courte citation de 8% de l'article original]