Una contraseña débil fue el factor determinante en el colapso de KNP Logistics, una empresa con más de 158 años de historia. El grupo de ransomware Akira aprovechó esta debilidad para acceder a los sistemas y causar daños irreparables.
Una contraseña débil causó el colapso
Los atacantes obtuvieron acceso al sistema de KNP mediante la suposición de una contraseña débil de un empleado. No fue necesario realizar una campaña de phishing ni explotar una vulnerabilidad específica; bastó con adivinar una contraseña simple.
Una vez dentro, los delincuentes desplegaron el ransomware por toda la infraestructura digital de la empresa. Cifraron datos críticos y destruyeron las copias de seguridad y sistemas de recuperación ante desastres, impidiendo que KNP pudiera operar sin pagar el rescate.
La empresa contaba con cumplimiento normativo estándar del sector y un seguro contra ciberataques. Sin embargo, estas medidas no fueron suficientes para evitar la paralización de las operaciones. Todos los camiones quedaron fuera de servicio y todos los datos empresariales permanecieron bloqueados.
El equipo de crisis contratado por las aseguradoras describió el incidente como «el peor escenario posible» para cualquier organización. En semanas, KNP entró en concurso de acreedores y 700 empleados perdieron sus empleos.
El problema de las contraseñas persiste
La historia de KNP ilustra una vulnerabilidad que sigue afectando a organizaciones de todo el mundo. Un estudio de Kaspersky analizó 193 millones de contraseñas comprometidas y reveló que el 45% podría ser descifrado en un minuto.
Los expertos identificaron solo el 23% (44 millones) como «resistentes», lo cual requeriría más de un año para comprometer. En junio de 2024, Kaspersky analizó 193 millones de contraseñas encontradas en recursos del darknet y concluyó que la mayoría no eran seguras.
Más allá del daño financiero
El colapso de KNP demuestra que los ataques de ransomware tienen consecuencias más allá de una pérdida financiera inmediata. Setecientas familias perdieron su principal fuente de ingresos. Una empresa con casi dos siglos de historia desapareció de la noche a la mañana.
La economía de Northamptonshire perdió un importante empleador y proveedor de servicios. Las empresas que sobreviven enfrentan el escrutinio constante de clientes, socios y organismos reguladores que cuestionan sus prácticas de seguridad.
La creciente crisis de ransomware en el Reino Unido
KNP se suma a las aproximadamente 19.000 empresas del Reino Unido que sufrieron ataques de ransomware el año pasado, según encuestas gubernamentales. Entre las víctimas más destacadas incluyen grandes minoristas como M&S, Co-op y Harrods.
Cada vez es más fácil. Las bandas criminales han reducido las barreras de entrada al ofrecer plataformas de ransomware como servicio y tácticas de ingeniería social que no requieren habilidades técnicas avanzadas. Los atacantes ahora llaman rutinariamente a los servicios de asistencia de TI para acceder a los sistemas corporativos.
Investigaciones del sector sugieren que la demanda típica de rescate en el Reino Unido alcanza aproximadamente los 4 millones de libras esterlinas, y aproximadamente un tercio de las empresas optan por pagar en lugar de arriesgarse a una pérdida total del negocio.
Construyendo defensas resilientes
El incidente de KNP pone de relieve que los controles de seguridad son la defensa más crítica contra el ransomware. Cuando una sola credencial débil puede destruir décadas (o siglos) de operaciones comerciales, no puede permitirse el lujo de considerar la seguridad de las contraseñas como algo secundario.
Para construir defensas resilientes, debe:
- Implementar políticas de contraseñas robustas: Su primera defensa son políticas de contraseñas robustas, respaldadas por la detección de contraseñas vulneradas. Puede reducir significativamente el riesgo de ataques exitosos a credenciales bloqueando contraseñas débiles y comúnmente comprometidas, a la vez que exige la creación de frases de contraseña largas y complejas.
- <debe escanear y auditar continuamente las credenciales de Active Directory: comparándolas con miles de millones de contraseñas vulneradas conocidas, lo que ayuda a su organización a implementar políticas de contraseñas robustas y a la vez previene credenciales fáciles de adivinar. Herramientas gratuitas como Specops Password Auditor o DSInternals permiten hacerlo.
- Habilitar la autenticación multifactor: Incluso cuando las contraseñas se ven comprometidas, factores de autenticación adicionales pueden evitar el acceso no autorizado a sistemas críticos.
- Implementar una arquitectura de confianza cero y controles de acceso con privilegios mínimos: además de las protecciones de contraseñas y autenticación, debe limitar las acciones de los atacantes si acceden a su red. Las arquitecturas de confianza cero asumen la vulnerabilidad y verifican cada solicitud de acceso, independientemente de la ubicación del usuario o su estado de autenticación previo.
- Realizar pruebas y recuperación de copias de seguridad periódicas: su organización debe asegurarse de que sus sistemas de copia de seguridad permanezcan aislados de las redes principales y probar periódicamente los procedimientos de restauración. Cuando un ransomware ataca, las copias de seguridad funcionales suelen determinar si una empresa sobrevive.
Invertir en controles de seguridad hoy en día cuesta mucho menos que reconstruir un negocio desde cero, si es posible hacerlo.