Công ty 158 năm tuổi phải đóng cửa sau cuộc tấn công ransomware

Chỉ một mật khẩu yếu của nhân viên, cả hệ thống của công ty vận tải 158 năm tuổi tại Anh đã sụp đổ dưới tay tin tặc… 

Sự sụp đổ của Knights of Old sau cuộc tấn công là hồi chuông cảnh báo cho các doanh nghiệp.
Sự sụp đổ của Knights of Old sau cuộc tấn công là hồi chuông cảnh báo cho các doanh nghiệp.

Vụ việc xảy ra tại công ty hậu cần Knights of Old Group của Anh (KNP Logistics) vào năm 2023. Câu chuyện của họ mới đây đã được làm thành bộ phim tài liệu Panorama. 

Theo tờ The Times, cuộc tấn công nhằm vào Knights of Old bắt đầu từ ngày 26/6/2023, tin tặc đột nhập thành công vào hệ thống mạng của công ty, thông qua một tài khoản của nhân viên với mật khẩu yếu đến mức có thể dễ dàng đoán ra. Chúng nhanh chóng tiếp cận các hệ thống nhạy cảm của công ty và triển khai mã độc tống tiền.

Không dừng ở việc mã hóa dữ liệu, chúng còn đe dọa công bố thông tin nội bộ và dữ liệu khách hàng lên mạng. Đây là một chiến thuật tống tiền kép nhằm gia tăng áp lực buộc công ty phải trả tiền chuộc.

Dù tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế và có mua bảo hiểm an ninh mạng, Knights of Old vẫn không thể gượng dậy sau những thiệt hại nặng nề về vận hành và uy tín mà cuộc tấn công mạng gây ra. Đến tháng 9/2023, công ty buộc phải ngừng hoạt động hoàn toàn, khép lại hành trình 158 năm và để lại một khoảng trống không nhỏ trong ngành hậu cần Anh quốc.

Khoảng 500 xe tải của doanh nghiệp có trụ sở tại Northamptonshire đã phải ngừng hoạt động, khiến 700 lao động mất việc, sau khi nhóm tin tặc tống tiền thực hiện cuộc tấn công.

Theo bộ phim, ngay sáng hôm sau vụ tấn công, công ty bảo hiểm an ninh mạng Solace Global đã nhận thông tin và đến xử lý. Paul Cashmore, đại diện Solace, cho biết nhóm kỹ thuật nhanh chóng phát hiện toàn bộ dữ liệu của KNP đã bị mã hóa, toàn bộ máy chủ, hệ thống sao lưu và phương án khôi phục thảm họa đều bị xóa sạch. 

Theo công ty an ninh mạng Sophos, số vụ tấn công ransomware trên toàn cầu đã tăng vọt 105% chỉ trong một năm, từ năm 2022 đến 2023. Các nhóm tin tặc ngày càng hoạt động có tổ chức, thường tận dụng dữ liệu đánh cắp từ trước để thực hiện các đòn tấn công có mục tiêu, mức độ tinh vi và sát thương cao.

Sự phụ thuộc ngày càng lớn của nền kinh tế toàn cầu vào hạ tầng số khiến các doanh nghiệp trở nên dễ bị tổn thương hơn trước các cuộc tấn công mạng. Khi ransomware ngày càng gia tăng cả về tần suất lẫn mức độ tinh vi, không tổ chức nào có thể hoàn toàn miễn nhiễm.

 

Sự sụp đổ của Knights of Old là hồi chuông cảnh báo, đồng thời cho thấy những bài học sống còn mà các doanh nghiệp cần ghi nhớ để tránh rơi vào bi kịch tương tự. 

Thứ nhất, đầu tư vào các biện pháp bảo mật, cần triển khai bảo mật điểm cuối nâng cao, giám sát hệ thống liên tục và có sẵn kịch bản ứng phó sự cố rõ ràng, hiệu quả.

Thứ hai, áp dụng xác thực đa yếu tố (MFA). 

Thứ ba, sao lưu dữ liệu định kỳ. Duy trì bản sao lưu an toàn, tách biệt khỏi hệ thống chính, giúp đảm bảo khả năng phục hồi ngay cả khi bị mã hóa bởi ransomware.

Thứ tư, đào tạo nhân viên thường xuyên. Tấn công lừa đảo (phishing) vẫn là cửa ngõ phổ biến để tin tặc xâm nhập. Việc nâng cao nhận thức và kỹ năng ứng phó cho nhân viên là tuyến phòng thủ đầu tiên.

Thứ năm, cập nhật thông tin an ninh mạng. Theo dõi thông tin liên tục để phát hiện sớm nguy cơ rò rỉ tài khoản hoặc dữ liệu bị đánh cắp có thể giúp nhận diện sớm các mối đe dọa.

Trang bị các “giác quan” cho nhà máy sản xuất để doanh nghiệp Việt tham gia sâu chuỗi cung ứng toàn cầu

Khi chuỗi cung ứng toàn cầu tái cấu trúc, Việt Nam có cơ hội lịch sử để trở thành điểm đến của sản xuất hiện đại, ứng dụng công nghệ cao. Tuy nhiên, thực tế hiện nay, các doanh nghiệp sản xuất Việt Nam đang đối mặt với áp lực, thách thức lớn về khả năng giám sát hoạt động theo thời gian thực và đáp ứng các tiêu chuẩn truy xuất nguồn gốc ngày càng nghiêm ngặt từ thị trường quốc tế.

CXMT trở thành công ty giá trị nhất Trung Quốc sau màn chào sàn bùng nổ nhờ cơn sốt AI

Nhu cầu bùng nổ từ trí tuệ nhân tạo (AI) đang tạo động lực tăng trưởng mạnh cho ngành chip nhớ toàn cầu. Hưởng lợi từ xu hướng này, hãng sản xuất chip nhớ Trung Quốc ChangXin Memory Technologies (CXMT) đã tăng hơn 500% ngay trong phiên chào sàn, vượt ICBC để trở thành doanh nghiệp có giá trị vốn hóa lớn nhất Trung Quốc đại lục…

Niềm tin số: Nền tảng còn thiếu trong chuyển đổi ngành sản xuất Việt Nam

Trên khắp Việt Nam, các doanh nghiệp sản xuất đang đẩy mạnh chuyển đổi số nhằm nâng cao vị thế trong chuỗi giá trị toàn cầu. Từ ngành điện tử, ô tô đến bán dẫn và công nghệ cao, các công cụ như mô phỏng, cộng tác trên nền tảng đám mây và thiết kế dựa trên dữ liệu đang trở thành nền tảng nâng cao năng lực cạnh tranh và đáp ứng các tiêu chuẩn quốc tế.

VnEconomy Lộ trình chuyển đổi cho doanh nghiệp theo Nghị định thư Montreal

Những cam kết trong Nghị định thư Montreal đặt ra bài toán phải chuyển đổi công nghệ cho các doanh nghiệp lĩnh vực điều hòa không khí di động, không khí gia dụng; lĩnh vực thiết bị lạnh công nghiệp, lạnh thương mại. Dự án "Quản lý bền vững các chất được kiểm soát theo Nghị định thư Montreal" vừa chính thức được khởi động nhằm hỗ trợ doanh nghiệp chuyển đổi, đáp ứng các cam kết quốc tế.

VnEconomy Interactive

VnEconomy Interactive

Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...

VnEconomy
VnEconomy