密码太简单成致命漏洞 158年老公司遭勒索被迫关闭

据报道，英国一家拥有158年历史的运输公司Knights of Old（KNP）因勒索软件攻击被迫关闭，造成约700人失业，而这次攻击的源头竟是一个员工使用的弱密码被黑客猜中。

报道称，黑客通过猜测该员工的弱密码，成功入侵了KNP的网络系统，并对其运营数据进行了加密和锁定。

黑客随后要求KNP支付赎金以解锁数据，勒索信中写道：“如果你看到这条信息，这意味着你公司的内部基础设施已经部分或完全瘫痪……让我们把眼泪和怨恨留给自己，尝试进行有意义的对话。”

然而，KNP无法支付高达500万英镑（约合人民币4845万元）的赎金，这远超出了公司的承受能力。

KNP曾购买了针对网络攻击的保险，其保险公司Solace Global派遣了一个“网络危机”团队前往现场，发现KNP的所有数据已被加密，服务器、备份和灾难恢复系统均被摧毁，所有终端设备也遭到入侵，这被描述为“最糟糕的情况”。

英国国家网络安全中心（NCSC）代表表示，他们正努力使英国成为网络活动最安全的地方之一，但勒索软件攻击这种直接从受害者那里获取金钱的行为是一个日益严重的问题。

有研究表明，英国公司平均面临的勒索软件赎金要求约为400万英镑（约合人民币3876万元），KNP面临的赎金要求并不算异常。