چگونه یک رمز عبور بد کسب‌وکاری با ۱۵۸ سال قدمت را به پایان رساند

شرکت حمل‌ونقل KNP Logistics Group که ۱۵۸ سال فعالیت داشت و ۵۰۰ کامیون در سراسر بریتانیا اداره می‌کرد، در ژوئن ۲۰۲۵ پس از حمله باج‌افزار (ransomware) گروه Akira ورشکست شد. مهاجمان تنها با حدس زدن رمز عبور ضعیف یکی از کارمندان که فاقد احراز هویت چندعاملی (multi-factor authentication) بود، به سیستم‌های شرکت نفوذ کردند و علاوه بر رمزگذاری داده‌ها، سیستم‌های پشتیبان‌گیری را نیز نابود کردند.

گروه جنایتکار ۵ میلیون پوند باج درخواست کرد که شرکت قادر به پرداخت آن نبود. علی‌رغم داشتن بیمه سایبری و استانداردهای IT، KNP مجبور به تعطیلی شد و ۷۰۰ کارمند شغل خود را از دست دادند. این حادثه نشان‌دهنده بحران رو به رشد باج‌افزار در بریتانیا است که سال گذشته ۱۹ هزار کسب‌وکار را هدف قرار داد. تحقیقات نشان می‌دهد ۴۵ درصد رمزهای عبور در عرض یک دقیقه قابل شکستن هستند، که ضرورت اجرای سیاست‌های قوی رمز عبور، احراز هویت چندعاملی و معماری صفر اعتماد (zero-trust architecture) را برجسته می‌کند.