在网络安全领域过往的传说中，人们普遍认为遭受黑客攻击只是科技巨头们的忧虑。然而，现实情况比想象中的要严峻得多。现在，只要企业拥有联网的设备、员工使用的账户以及业务数据，就存在成为攻击目标的可能——即便是一家拥有158年历史的老牌公司也不例外。

“一个被猜中的密码，摧毁了一家百年企业。”

这并非夸大其词的虚假标题，而是确实在英国发生的一起网络安全事件——根据BBC纪录片《Panorama》的报道，一家拥有158年悠久历史的知名运输公司KNP（Knights of Old），仅仅因为一个被破解的员工密码，不幸遭受黑客攻击，其核心系统被加密锁定。最终，超过七百名员工在一夜之间失去了工作，企业宣告破产，其长达158年的历史也随之画上了句号。

尤为讽刺的是，时至今日，那位曾设置“薄弱密码”的员工，依旧浑然不觉，自己竟成了导致公司崩溃的导火索。

01 百年企业，一夜“数据归零”

Knights of Old，即老骑士团，是一家设立于英国北安普敦郡的资深运输企业，旗下拥有500余辆卡车，其服务网络遍及整个英国。该公司自19世纪起便存在，长期作为地区物流领域的核心力量。

2023年6月，这家拥有百年历史的公司不幸遭受了重大打击，黑客组织Akira成功侵入了其内部网络系统。

据调查，Akira团伙在2023年迅速崭露头角，成为国际上的一个勒索势力，其核心成员据信曾属于已解散的Conti组织。从2023年3月起，该团伙在全球范围内对超过250家机构发起了攻击，并成功勒索了超过4200万美元的款项。他们主要采取的策略是所谓的“双重勒索”手段：首先窃取关键信息，随后对全部数据进行加密处理；若受害者未支付赎金，便威胁将其数据公之于众。

专家分析认为，Akira 对 KNP 内部系统的入侵手段，并非是利用高难度零日漏洞或社会工程学等高级技术，而是采取了最简单直接的方法：单纯猜测。他们针对KNP公司的一名员工账户进行了锁定，采用暴力破解法、试遍一些常用密码（例如12345678、welcome1、password123）等方式，或是利用该员工泄露的其他密码进行“撞库”尝试，最终成功侵入了KNP公司内部系统，获得了访问权限。

成功攻入KNP系统后，Akira迅速实施了恶意软件，对企业中的各项数据进行加密处理，涵盖了客户资料、车辆调度计划、送货时间表以及会计财务系统等多个方面——在短短数小时内，KNP的内部网络系统便陷入全面瘫痪。全体员工被困在业务系统之外，无法对卡车进行调度，无法处理订单收发，甚至无法核实现有客户的运输状况。

02 黑客勒索：一封冷血留言，和 500 万英镑的赎金

完成对KNP核心业务数据的加密操作并彻底锁定其所有内部系统之后，黑客组织Akira向KNP发送了一封“典型”的勒索信，信中言辞冷漠，充满了讽刺的意味。

若您此刻正在浏览此则资讯，那么可以推断出贵公司的内部网络系统可能已整体或局部陷入故障……请暂缓悲伤，也请勿急于愤怒，我们不妨先来开启一场富有建设性的交流。

Akira在勒索信中并未具体提及金额要求，然而，KNP公司随后委托了一家第三方勒索谈判机构进行价格评估，评估结果显示，赎金金额可能达到500万英镑，换算成人民币约为4849万元。

而 KNP，作为一家传统物流企业，根本拿不出这笔钱。

对外，KNP并未透露具体是哪个环节的安全配置出现了漏洞，仅表明他们已经实施了符合行业标准的IT安全防护手段，并且已经投保了针对网络攻击的安全保险。然而，问题在于：一旦对方已经掌握了你系统的访问权限，那么无论你采取多少防护措施，都不过是徒有其表的装饰罢了。

据消息，当时Solace Global作为KNP的保险机构，迅速派遣了“网络危机”应对团队前往事发地点。根据该公司顾问Paul Cashmore在纪录片中的追忆，KNP正面临“最严重”的困境。

所有业务数据均被加密

所有服务器与备份系统均已损毁

连灾备系统也未能幸免

所有终端（包括 PC、办公设备）也被攻陷

换句话说，KNP系统从信息技术层面到基础架构层面，整体陷入瘫痪——Paul Cashmore不禁感叹：“这恐怕是我们所能设想的最糟糕的局面了。”

尽管保险方已经成立了危机应对小组，然而在遭遇“服务器、备份以及灾备系统全部遭受毁灭性打击”的困境面前，他们却束手无策：KNP公司无力支付赎金，所有数据终究无法恢复，最终不得不宣告破产，导致700多名员工不得不离开工作岗位。

事件发生后，KNP的管理层并未将“密码泄露”的过错归咎于员工。公司董事Paul Abbott直言，他甚至未曾告知那位涉事员工，正是他设置的薄弱密码引发了这场灾难：“假如是你，你会有所了解吗？”

03 KNP 的悲剧，并非个例

令人意外的是，KNP 的悲剧还并非个例。

去年，英国众多知名企业不幸遭受了相似的攻击，比如M&S、Co-op和Harrods等。特别是Co-op，他们已经证实，其650万会员的信息资料全部被盗取。根据英国政府公布的信息，2024年，针对英国企业的勒索软件攻击事件高达约1.9万起，这一数字令人震惊。英国国家打击犯罪局（NCA）透露，自2022年起，每周发生的网络攻击案件数量已由原先的20起激增至35至40起。

全球安全企业Group-IB指出，在全球最为活跃的勒索团伙背后，存在着一套完整的体系，包括“售后客服”、“谈判代表”以及“数据公关”等角色。部分勒索团伙甚至模仿创业公司，对外开源勒索软件，并从中获取收益，这种方式被称为RaaS（勒索软件即服务），极大地降低了攻击的门槛。

甚至，随着人工智能技术的不断进步，现在的网络攻击手段变得更为简单：“某些攻击者仅通过电话伪装成员工身份，便足以欺骗IT客服，从而获得系统访问权限。”

对于遭受勒索的企业而言，尽管诸如NCA等官方机构敦促不要轻率地支付赎金，然而这却成了恢复数据的最迅速途径；一方面是可能高达百万英镑的营业损失，另一方面则是以数万英镑的价格赎回数据的考量，在金额并非过于高昂的情况下，企业通常倾向于后者。

正如NCA情报总监James Babbage所言，正是由于这些支付行为，才使得这一犯罪体系得以壮大。

04 由于 IT 安全是非“利润中心”，因此选择节省开支？

BBC对KNP事件的报道，在众多开发者群体中激起了广泛的关注和热议。

该评论热度最高，点赞数最多，其内容直指核心，提出疑问：“为何这家已经拥有158年历史的公司，其信息技术安全防护能力却仿佛还停留在158年前的水平？”

关于这一疑问，众多程序员一语道破真相：IT在众多企业中扮演的是“成本中心”的角色，而非“利润中心”——大多数公司对成本中心的投入并不热衷。

我在非技术领域从事工作，然而，我向IT团队和首席运营官反映过，公司的系统存在一个缺陷，即过于容易在不经意间清除所有过往的流程和工单。这种情况若发生，一旦有人在操作过程中不小心误触了几个按键，恢复流程将变得极为繁琐。然而，当时他的回答是：“谁会愚蠢到按下控制键导致全部数据被删除呢？”在我休假期间，不幸的是，这一事件竟然成真，最终导致了数百万美元订单的损失……

我拥有一位商业伙伴，其历任财务总监都颇具智慧。他们深知网络安全之关键，并乐意为此支付费用。我犹记得第一位财务总监曾对我言明，若他们的系统出现故障，每小时将面临约五万美元的损失，因此他毫不犹豫地选择每月投入几百美元用于购买反病毒保护服务。

“提及‘成本中心’这一术语，便能让众多IT从业者回想起那段痛苦的过往。众多企业都在IT领域力求缩减成本，毕竟高层管理者与CEO们往往对技术一窍不通，对于技术升级（他们缺乏理解）的投资兴趣寥寥。”

值得一提的是，在 KNP 事件发生之后，公司董事 Paul Abbott 纷纷向众多企业传授自己的经验。他提出了一种新颖的理念——“Cyber MOT”——这实际上就是参照汽车年度检测制度，要求企业必须每年对自己的网络安全系统进行一次全面的健康检查。

我们必须确立一系列严格的准则，确保企业的信息技术系统能够在网络犯罪面前展现出最基础的抵抗能力。

概括而言，措施涵盖启用多因素身份验证、严禁采用相同密码、对员工权限实施严格管控、开展网络安全教育、定期对账户系统进行更新与审查等。

对于开发者、IT从业者、安全专家来说，尽管我们可能无法完全杜绝攻击事件的发生，但至少要保证——密码不会是首个被破解的防线。要实现这一转变，或许首先需要从更换那个“123456”的密码做起。

参考链接：

该网站明确指出，任何对内容的篡改都是严格禁止的，且对版权的侵犯将受到法律的严厉制裁。

一家拥有158年历史的公司因单一猜测密码引发的勒索软件攻击而被迫关闭，黑客索要的金额过高，无法支付，导致700个工作岗位丧失。