Un punto de entrada mínimo

El ataque comenzó cuando los ciberdelincuentes del grupo Akira adivinaron la contraseña de un trabajador de KNP. Este acceso fue suficiente para que tomaran el control, cifraron datos clave y bloquearan los sistemas internos. La empresa, que operaba 500 camiones bajo la marca ‘Knights of Old’, quedó paralizada en cuestión de horas.

Aunque no se reveló públicamente la cifra exigida, expertos estiman que el rescate ascendía a unos 5 millones de libras. A pesar de contar con seguros y cumplir la normativa, KNP no pudo afrontar el pago ni restaurar los sistemas. Ante la pérdida de datos esenciales, la única salida fue declararse en quiebra.

El director ejecutivo, Paul Abbott, asegura que al empleado involucrado nunca se le informó que su contraseña fue el posible origen del ataque. “¿Quieres saber que fue tu culpa?”, se pregunta, evidenciando la carga emocional que implicaría esa revelación.

Una amenaza en auge

KNP no es una excepción. El Centro Nacional de Ciberseguridad (NCSC), parte del servicio de inteligencia británico GCHQ, advierte que el ransomware es hoy una de las mayores amenazas a la seguridad nacional. Según sus datos, se registran entre 35 y 40 incidentes semanales, y las autoridades temen que 2025 sea el peor año registrado en ciberataques.

En los últimos meses, otras grandes marcas como Marks & Spencer, Harrods y Co-op han sido víctimas de ataques similares. Esta última confirmó el robo de datos de 6,5 millones de miembros.

Ciberdelincuencia al alcance de cualquiera

Suzanne Grimmer, jefa de la unidad de ciberdelincuencia de la NCA, explica que los métodos usados son cada vez más simples: desde llamadas falsas a los departamentos de TI hasta herramientas compradas en la dark web. Muchos grupos reclutan jóvenes con habilidades informáticas desarrolladas en videojuegos o foros clandestinos.

Frente a este panorama, el gobierno británico estudia prohibir el pago de rescates por parte de instituciones públicas e imponer la obligación de informar ataques en el sector privado. Sin embargo, muchas empresas prefieren pagar y mantener el silencio para proteger su imagen.

Aprender de la tragedia

Hoy, Paul Abbott impulsa campañas de concienciación y propone establecer una evaluación obligatoria de ciberseguridad anual (algo similar a la inspección técnica de vehículos) que denomina ‘IT-MOT’. “Es necesario establecer normas que aumenten la resiliencia ante la ciberdelincuencia”, afirma.

Paul Cashmore, experto contratado por la aseguradora de KNP, lo resume de forma contundente: “Esto es crimen organizado. Se está haciendo muy poco para atrapar a los autores, y las consecuencias son devastadoras”.

¿Quién será el siguiente?

El caso de KNP deja una advertencia clara: una contraseña descuidada puede derribar una empresa centenaria y afectar la vida de cientos de personas. En un entorno digital cada vez más vulnerable, la seguridad informática ya no es una opción, sino una necesidad urgente.

Paul Abbott, director de KNP y responsable de las decisiones corporativas de la empresa, decidió que el empleado que sufrió el hackeo nunca sabrá que fue quién comprometió a la empresa. De esta forma, asegura que prefiere mantener el silencio y, por consiguiente, no revelar quién fue la persona que contaba con una contraseña tan débil que la compañía terminó quebrando. Por desgracia, ataques como los que sufrió KNP son cada vez más comunes, ya que los hackers buscan empresas vulnerables en momentos de debilidad.

Según el gobierno de Reino Unido, se produjeron 19.000 ataques de ransomware a empresas locales en 2024. En estos, el rescate promedio exigido es muy elevado, ya que hablamos de una cifra que ronda los 4,7 millones de euros. Así, una de cada tres empresas deciden pagar el rescate para mantener sus operaciones activas, pero otras como KNP se ven obligadas a cerrar al no poder asumir estos costes. Ahora, figuras como Abbott, antiguo director de KNP, dedican su tiempo a advertir a otras empresas sobre los peligros de los crímenes cibernéticos.