कमकुवत संकेतशब्द, भारी तोटा – सायबर हल्ल्याची धक्कादायक कथा

यूकेच्या प्रतिष्ठित लॉजिस्टिक कंपनी केएनपी ट्रान्सपोर्ट ग्रुपचा (ओल्डचा पहिला नाइट्स) 158 -वर्षाचा वारसा त्याच सायबर हल्ल्यात संपला. कारण? फक्त एक कमकुवत संकेतशब्द. २०२23 मध्ये या हल्ल्यात, अकिरा रेनस्मवेअर गँगने कंपनीच्या आयटी सिस्टमला पूर्णपणे लॉक केले आणि बहु-सैन्य पाउंडची खंडणी मागितली.

हल्ला कसा झाला?
अहवालानुसार, एका कर्मचार्‍याने इतका सोपा संकेतशब्द ठेवला होता की हॅकर्सने त्याला सहजपणे तडा दिला. त्यानंतर त्याने कंपनीच्या अंतर्गत प्रणालींमध्ये प्रवेश केला, डेटा कूटबद्ध केला आणि धोकादायक संदेश सोडला –
“जर तुम्ही हे वाचत असाल तर तुमची कंपनी संपली आहे.”
खंडणीची रक्कम सार्वजनिक केली गेली नाही, परंतु तज्ञांच्या मते ते million 5 दशलक्ष (₹ 53 कोटी) पर्यंत असू शकते.
केएनपीने खंडणी देण्यास नकार दिला आणि परिणामी 700 कर्मचारी बेरोजगार झाले आणि कंपनी बंद झाली.

सुरक्षा असूनही कंपनी का अपयशी ठरली?
केएनपीकडे सायबर विमा होता आणि आयटी सुरक्षा मानकांचे अनुसरण केले. असे असूनही, कमकुवत संकेतशब्द संपूर्ण सिस्टम कोसळला.
कंपनीचे संचालक पॉल अ‍ॅबॉट म्हणाले –
“आम्ही हे सर्व सुरू केलेल्या कर्मचार्‍याची ओळख कधीच सांगितली नाही. फक्त एका छोट्या चुकांमुळे सर्व काही नष्ट झाले.”

ब्रिटनमध्ये सायबर हल्ले वाढत आहेत
केएनपी ही एकमेव घटना नाही. 2023 मध्ये यूकेने 19,000 हून अधिक रॅन्समवेअर हल्ल्याची नोंद केली. मार्क्स अँड स्पेंसर, को-ऑप आणि हॅरो सारख्या मोठ्या ब्रँडलाही लक्ष्य केले गेले. को-ऑपच्या सीईओने कबूल केले की 6.5 दशलक्ष सदस्यांचा डेटा चोरीला गेला.
यूकेच्या नॅशनल क्राइम एजन्सीच्या म्हणण्यानुसार दर आठवड्यात 35 ते 40 हल्ले होत आहेत.

उपाय म्हणजे काय?
पॉल अ‍ॅबॉटने कंपन्यांना सतर्क करण्यासाठी एक नवीन सूचना दिली –
“सायबर एमओटी”-हे आहे, कंपन्यांनी वेळोवेळी त्यांची सायबर सुरक्षा तपासणे आणि प्रमाणित करणे अनिवार्य आहे.
सायबर तज्ञांचा असा विश्वास आहे की कंपन्यांनी अशा घटनांबद्दल उघडले आणि माहिती दिली पाहिजे, जेणेकरून उर्वरित संस्था सावध होऊ शकतात.

हेही वाचा:

मान आणि पाठदुखी केवळ चुकीची पवित्रा नसतात, ही 3 लपलेली कारणे देखील जबाबदार असू शकतात: डॉक्टरांचे मत जाणून घ्या