脆弱過ぎたパスワード…158年続いた会社を粉砕

■わずか1つのパスワードが158年の歴史を持つ企業を破綻させ、700人もの従業員を失職に追いやった。BBC（電子版）が報じた。被害に遭ったのはノーサンプトンシャーにある運送会社「KNP」。この数ヵ月、マークス＆スペンサー（Ｍ＆Ｓ）やコープ(Co-op）、ハロッズといった企業も次々と攻撃を受けた。コープの代表は会員650万人全員分のデータが盗まれたことを認めた。

KNPの場合、ハッカーは従業員のパスワードを推測してシステムに侵入。社内データを暗号化してシステムを停止させた。KNPはトラック500台を保有し、ナイツ・オブ・オールド（Knights of Old）のブランドで運行していた。同社は「業界基準に準拠したITシステムを整え、サイバー攻撃に備えて保険にも加入していた」と語る。しかしAkira（アキラ）と称するハッカー集団がシステムに侵入。KNPスタッフは業務運営に必要なデータに一切アクセスできなくなった。ハッカーたちは「このメッセージを読んでいるということは、あなたの会社の内部インフラは完全、または部分的に死んでいるということだ。涙や憤りは胸の奥に仕舞い、建設的な対話を始めよう」と迫った。