Một trong những vụ tấn công mạng gây chấn động gần đây đã khiến KNP – công ty vận tải có lịch sử 158 năm tại Anh – buộc phải đóng cửa. Nguyên nhân tưởng chừng như khó tin: một nhân viên sử dụng mật khẩu dễ đoán. Dù đã có các biện pháp bảo mật tiêu chuẩn và mua bảo hiểm an ninh mạng, lỗ hổng nhỏ này đã trở thành điểm yếu chí tử.

KNP sở hữu đội ngũ gần 700 người và hơn 500 xe đầu kéo tại Northamptonshire. Tuy nhiên, khi tin tặc phát hiện và khai thác mật khẩu yếu của một nhân viên, chúng đã xâm nhập hệ thống, mã hóa toàn bộ dữ liệu và yêu cầu khoản tiền chuộc. Công ty không thể phục hồi hoạt động.

Mặc dù mức tiền chuộc không được công bố, các chuyên gia ước tính con số có thể lên tới 5 triệu bảng Anh – vượt quá khả năng của KNP, kể cả khi đã có bảo hiểm. Hệ quả là doanh nghiệp tuyên bố phá sản, hàng trăm lao động mất việc làm.

Giám đốc công ty chia sẻ nỗi đau và bài học

Ông Paul Abbott – giám đốc điều hành của KNP – chia sẻ với BBC rằng ông chưa từng nói với nhân viên có mật khẩu bị lộ rằng sai sót này là nguyên nhân chính dẫn đến sự sụp đổ. Tuy vậy, ông hiểu rõ bài học này cần được lan tỏa, và hiện ông đang tích cực chia sẻ câu chuyện để cảnh báo các doanh nghiệp khác.

Tấn công mạng ngày càng tinh vi và phổ biến

Theo Trung tâm An ninh Mạng Quốc gia Anh (NCSC), những nhóm tội phạm mạng thường xuyên rà quét hệ thống các doanh nghiệp để tìm kiếm sơ hở, và chỉ cần một sai sót nhỏ cũng có thể bị khai thác triệt để.

Một chuyên gia từ NCSC (dùng bí danh Sam) nhấn mạnh: “Chỉ cần một ngày sơ suất, tin tặc sẽ không bỏ lỡ cơ hội.”

Báo cáo từ chính phủ Anh cho thấy năm qua có khoảng 19.000 vụ tấn công bằng ransomware nhằm vào doanh nghiệp. Trung bình, mỗi vụ đòi khoảng 4 triệu bảng Anh tiền chuộc, và cứ ba công ty thì có một buộc phải trả để lấy lại dữ liệu.

Bà Suzanne Grimmer – trưởng nhóm điều tra tại Cơ quan Tội phạm Quốc gia – cho biết số vụ tấn công ransomware đã gần như tăng gấp đôi trong hai năm qua, và cảnh báo năm nay có thể là năm tồi tệ nhất từ trước đến nay.

Bài học lớn cho doanh nghiệp thời đại số

Câu chuyện của KNP là một lời cảnh tỉnh rõ ràng: đầu tư vào công nghệ thôi chưa đủ. Bảo mật phải bắt đầu từ chính con người – từ việc sử dụng mật khẩu mạnh cho đến xây dựng văn hóa an ninh thông tin trong doanh nghiệp.

Như ông Paul Abbott khẳng định: “Chỉ cần một mắt xích yếu cũng có thể kéo cả hệ thống sụp đổ.”