National Crime Agency, britská obdoba českého NÚKIB, uvedla, že rok 2025 byl z hlediksa ransomware útoků nejhorší. Ransomware útoky mají schopnost zásadně narušit fungování společnosti, řešení jejich následků stojí nemalé prostředky a v krajním případě mohou vést i k zániku společnosti. To se stalo 158 let staré logistické společnosti KNP Logistics.
Hackerské společnosti k tomu stačio využít jediné zranitelnosti, a to byla slabá hesla zaměstnanců a chybějící multifaktorové ověření. Hackeři se přes slabé heslo jednoho ze zaměstnanců dostali do systému společnosti. Následně zašifrovali kritická data a požadovali 5 milionů liber, aby je opět odšifrovali. Společnosti nepomohly ani standardní kyberbezpečnostní opatření a pojištění kybernetických incidentů. Výkupné zaplaceno nebylo a společnost skončila v insolvenci.
Tento případ poukazuje na křehkost informačních systémů a skutečnosti, že i jeden chybějící článek kybernetické bezpečnosti (tedy vymáhání složitějších hesel a vícefaktorové ověření) je problém a kybernetická bezpečnost je systém. V kombinaci s nedostatečným testováním, chybějícími scany, které by našly útočníka, či špatně nastaveným risk managementem to může vést k fatálním následkům.
