亚洲乱色熟女一区二区三区丝袜,天堂√中文最新版在线,亚洲精品乱码久久久久久蜜桃图片,香蕉久久久久久av成人,欧美丰满熟妇bbb久久久

LOGO OA教程 ERP教程 模切知識交流 PMS教程 CRM教程 開發(fā)文檔 其他文檔  
 
網(wǎng)站管理員

[點(diǎn)晴永久免費(fèi)OA]158年歷史企業(yè)遭遇勒索攻擊倒閉,只因一組弱密碼

admin
2025年7月23日 15:15 本文熱度 773

在數(shù)字安全領(lǐng)域,最脆弱的環(huán)節(jié)往往決定了整個(gè)系統(tǒng)的命運(yùn)。近日,一家擁有158年歷史的英國老牌物流公司KNP Logistics Group因勒索攻擊被迫倒閉,事件起因竟是攻擊者猜中了一個(gè)員工的簡單密碼。這場原本可防的攻擊最終導(dǎo)致公司運(yùn)營癱瘓、730人失業(yè),成為網(wǎng)絡(luò)安全領(lǐng)域又一典型的“蝴蝶效應(yīng)”案例。



01

弱密碼撬動(dòng)百年企業(yè)命運(yùn)


事件發(fā)生在2024年6月,KNP物流成為勒索軟件組織Akira的攻擊目標(biāo)。攻擊者通過暴力破解手段獲取員工賬戶密碼,順利進(jìn)入公司內(nèi)部系統(tǒng)。隨后,Akira團(tuán)伙迅速部署勒索軟件,對KNP的核心數(shù)據(jù)進(jìn)行加密,并鎖死內(nèi)部網(wǎng)絡(luò),提出贖金要求,金額高達(dá)500萬英鎊。


此次攻擊不僅使KNP無法訪問關(guān)鍵財(cái)務(wù)與運(yùn)營數(shù)據(jù),也阻斷了其爭取外部融資的可能,最終迫使企業(yè)進(jìn)入破產(chǎn)管理程序。BBC報(bào)道指出,該企業(yè)擁有700余名員工,在英國國內(nèi)物流行業(yè)內(nèi)具有較高影響力,其突然倒閉造成的連鎖反應(yīng)也波及多個(gè)上下游客戶和合作方。


02

攻擊方式:常規(guī)技術(shù)撬開脆弱防線


攻擊方式本身并不復(fù)雜,甚至可以說是“常規(guī)操作”:憑證猜解→系統(tǒng)入侵→橫向移動(dòng)→加密數(shù)據(jù)→索要贖金。BBC指出,KNP過時(shí)的IT基礎(chǔ)設(shè)施進(jìn)一步加劇了問題,該公司使用的老舊系統(tǒng)缺乏多因素認(rèn)證機(jī)制,也未定期進(jìn)行密碼審計(jì)。


事件管理方Quantuma透露,攻擊者通過單個(gè)弱口令成功突破防線后,快速在企業(yè)網(wǎng)絡(luò)中橫向移動(dòng)。這一“橫向滲透”是典型的高級持續(xù)性攻擊(APT)策略,雖然Akira并未采用零日漏洞或特種工具,但憑借敏銳的漏洞嗅覺與既有攻擊流程,依舊實(shí)現(xiàn)了系統(tǒng)性破壞。


03

中小企業(yè)的“數(shù)字脆弱性”困境


這類安全事件往往容易被輿論歸因于“人為疏忽”,但更深層的問題在于企業(yè)是否提供了足夠的安全培訓(xùn)、是否建立了可落地的責(zé)任機(jī)制與技術(shù)防護(hù)體系。將系統(tǒng)性失守簡化為個(gè)體失誤,既不公平,也不利于提升整體安全韌性。


KNP的遭遇在英國并非孤例。據(jù)BBC報(bào)道,近幾個(gè)月內(nèi),馬莎百貨(Marks & Spencer)、合作社(Co-op)和哈羅德百貨(Harrods)等大型零售企業(yè)也接連中招。其中,M&S因“DragonForce”勒索軟件攻擊造成運(yùn)營中斷,估算每周損失約4000萬英鎊;Co-op則確認(rèn)其650萬會(huì)員的個(gè)人數(shù)據(jù)被泄露。


英國國家網(wǎng)絡(luò)安全中心(NCSC)總裁Richard Horne警告稱,當(dāng)前企業(yè)對基礎(chǔ)安全的忽視已造成嚴(yán)重后果?!拔覀冃枰髽I(yè)立即采取行動(dòng),保障系統(tǒng)安全、確保業(yè)務(wù)連續(xù),”他指出。NCSC正持續(xù)應(yīng)對國際勒索團(tuán)伙所帶來的壓力。


數(shù)據(jù)顯示,超過80%的數(shù)據(jù)泄露事件與“憑證泄露”相關(guān)。2023年至2024年,英國企業(yè)平均每起網(wǎng)絡(luò)安全事件的直接損失已升至358萬英鎊。對于如KNP這樣缺乏充足防御資源的中小企業(yè)來說,后果更為致命。


2024年已有56%的勒索攻擊集中發(fā)生在員工數(shù)低于50人的中小企業(yè)。而Akira團(tuán)伙自2023年3月活躍以來,已在英美地區(qū)對超過250家企業(yè)發(fā)起攻擊,非法獲利約4200萬美元,成為當(dāng)前最活躍的勒索組織之一。


04

基礎(chǔ)安全措施仍是防御關(guān)鍵


專家普遍認(rèn)為,企業(yè)在網(wǎng)絡(luò)安全投入中,往往過于聚焦高端工具和邊緣技術(shù),而忽視了最基本的密碼管理、身份驗(yàn)證、訪問控制和網(wǎng)絡(luò)隔離等“低成本高收益”的措施。研究顯示,黑客工具可在1秒內(nèi)破解96%的常用密碼,而企業(yè)員工常見的密碼復(fù)用現(xiàn)象也極大放大了攻擊風(fēng)險(xiǎn)。


應(yīng)對這類威脅,不僅是部署技術(shù)工具的問題,更是組織文化與安全治理能力的反映。在數(shù)字化日益深入運(yùn)營底層的背景下,企業(yè)必須把“安全可持續(xù)”作為長期經(jīng)營能力的一部分,強(qiáng)化零信任架構(gòu)、引入AI行為分析系統(tǒng),并落實(shí)安全教育常態(tài)化機(jī)制。


KNP物流的倒下雖然起于一次簡單的密碼猜解,但背后牽涉的是一整套關(guān)于企業(yè)安全韌性、文化治理、預(yù)算傾斜與監(jiān)管體系的現(xiàn)實(shí)問題。正如專家所言,網(wǎng)絡(luò)安全不再只是技術(shù)成本,而是影響企業(yè)生死存亡的核心能力。面對日益成熟的勒索團(tuán)伙與廣泛存在的安全短板,重視“基本功”、落地“常識性防御”或許比高端技術(shù)更值得被優(yōu)先考慮。


消息來源:

https://www.webpronews.com/158-year-old-uk-logistics-firm-knp-collapses-after-ransomware-attack-exploits-weak-password/


該文章在 2025/7/24 9:12:54 編輯過
關(guān)鍵字查詢
相關(guān)文章
正在查詢...
點(diǎn)晴ERP是一款針對中小制造業(yè)的專業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國內(nèi)大量中小企業(yè)的青睞。
點(diǎn)晴PMS碼頭管理系統(tǒng)主要針對港口碼頭集裝箱與散貨日常運(yùn)作、調(diào)度、堆場、車隊(duì)、財(cái)務(wù)費(fèi)用、相關(guān)報(bào)表等業(yè)務(wù)管理,結(jié)合碼頭的業(yè)務(wù)特點(diǎn),圍繞調(diào)度、堆場作業(yè)而開發(fā)的。集技術(shù)的先進(jìn)性、管理的有效性于一體,是物流碼頭及其他港口類企業(yè)的高效ERP管理信息系統(tǒng)。
點(diǎn)晴WMS倉儲(chǔ)管理系統(tǒng)提供了貨物產(chǎn)品管理,銷售管理,采購管理,倉儲(chǔ)管理,倉庫管理,保質(zhì)期管理,貨位管理,庫位管理,生產(chǎn)管理,WMS管理系統(tǒng),標(biāo)簽打印,條形碼,二維碼管理,批號管理軟件。
點(diǎn)晴免費(fèi)OA是一款軟件和通用服務(wù)都免費(fèi),不限功能、不限時(shí)間、不限用戶的免費(fèi)OA協(xié)同辦公管理系統(tǒng)。
Copyright 2010-2025 ClickSun All Rights Reserved