Una contraseña débil bastó para hundir una empresa con 158 años de historia

Un fallo humano en ciberseguridad provocó el cierre total de KNP, dejando sin empleo a 700 personas.

Un simple descuido fue el detonante de una catástrofe empresarial. La firma británica KNP, con más de siglo y medio de trayectoria y 700 trabajadores en plantilla, ha cesado su actividad tras un ataque de ransomware facilitado por una contraseña débil utilizada por uno de sus empleados.

El grupo de ciberdelincuentes conocido como Akira logró infiltrarse en los sistemas internos, cifrando todos los datos críticos y exigiendo un rescate que, según estimaciones de expertos, rondaría los 5 millones de libras. Sin capacidad financiera para afrontar el pago ni posibilidad de recuperar la operativa, KNP se vio forzada al cierre definitivo.

Lo más alarmante es que, según ha declarado el propio director de la empresa, el empleado responsable ni siquiera era consciente del impacto que podría tener una mala práctica tan básica como utilizar una contraseña poco robusta.

Aunque KNP contaba con seguros y soluciones tecnológicas estándar, ningún sistema es infalible ante el error humano, uno de los principales vectores de entrada para el ransomware. Tal y como alerta el Parlamento británico en sus últimos informes, los ciberataques pueden producirse en cualquier momento y su origen suele estar en acciones tan sencillas como esta.

El caso de KNP no es aislado. Empresas como Marks & Spencer, Co-op o Harrods también han sido víctimas recientes de ataques similares. En el caso de Co-op, se filtraron los datos de más de 6 millones de personas.

El ransomware continúa siendo una de las mayores amenazas digitales a nivel global, y la concienciación en ciberseguridad —especialmente en el uso de contraseñas fuertes y seguras— se convierte en una cuestión crítica para la supervivencia empresarial.