Russische Hacker mit Cyberangriff auf Jaguar Land Rover in Höhe von 2,5 Mrd. $ in Verbindung gebracht

Russische Cyberkriminelle führten den Hack auf Jaguar Land Rover im August 2025 durch, der die Produktion wochenlang stoppte und die britische Wirtschaft schätzungsweise 2,5 Milliarden Dollar kostete, berichtet die New York Times.nytimes+1
Microsoft informierte JLR kurz nach dem Einbruch über die Identität der Angreifer; das FBI, die National Crime Agency und die Mandiant-Einheit von Google trugen alle zur Untersuchung bei.nytimes+1
Die Ermittler haben noch nicht festgestellt, ob die Hacker auf Befehl des Kremls oder unabhängig handelten, und die britische Regierung hat die Zuschreibung noch nicht offiziell gemacht.yahoo+1

Russische Hacker führten den Cyberangriff auf Jaguar Land Rover im letzten Jahr durch, der die Produktion für fast sechs Wochen lahmlegte und der britischen Wirtschaft einen geschätzten Schaden von 2,5 Milliarden Dollar zufügte, so eine am Donnerstag veröffentlichte Untersuchung der New York Times. Die Erkenntnis, die auf monatelanger Arbeit einer ungewöhnlich breiten Koalition aus Regierungs- und Privatsektor-Ermittlern basiert, markiert die erste bestätigte Zuschreibung dessen, was als der finanziell verheerendste Cyberangriff in der Geschichte des Vereinigten Königreichs gilt.techcrunch+2

Eine umfassende Untersuchung

Microsoft verfolgte die russische Hackergruppe und informierte JLR in den Tagen nach dem Einbruch über die Identitäten der Angreifer, so die Times. Das FBI, die britische National Crime Agency, das National Cyber Security Centre, die Google-Einheit Alphabet Inc. Mandiant und Palo Alto Networks trugen alle zur Untersuchung bei. Die Ermittler haben nicht festgestellt, ob die Hacker auf direkte Befehle aus dem Kreml handelten, unabhängig operierten oder mit stillschweigender Billigung der russischen Regierung arbeiteten.nytimes+1

Die Zuschreibung widerspricht früheren Behauptungen einer Gruppe namens Scattered Lapsus$ Hunters, die kurz nach dem Einbruch auf Telegram die Verantwortung übernahm. Diese Gruppe schien mit englischsprachigen Cyberkriminalitätsnetzwerken verbunden zu sein, aber die Ermittlungsspur hat sich seitdem auf eine separate russische Operation verlagert.thenextweb+2

Wie sich der Angriff entfaltete

Der Einbruch begann am 31. August 2025, als Angreifer eine Vishing-Kampagne nutzten – Telefonanrufe, bei denen internes Personal imitiert wurde –, um JLR-Mitarbeiter dazu zu bringen, Anmeldedaten preiszugeben. Mit gültigen Benutzernamen und Passwörtern, die in einigen Fällen Administratorrechte hatten, bewegten sich die Hacker seitwärts durch die IT-Netzwerke von JLR. Die Produktionslinien in ganz Großbritannien und schließlich in Werken in mehreren Ländern wurden am 1. September eingestellt.industrialcyber+3

Das britische Cyber Monitoring Centre schätzte den gesamten wirtschaftlichen Schaden auf 1,9 Milliarden Pfund, wobei mehr als 5.000 Organisationen in der Lieferkette von JLR betroffen waren. Die Bank of England führte später einen Rückgang des BIP-Wachstums teilweise auf den Angriff zurück. Die britische Regierung reagierte mit einem Notkredit in Höhe von 1,5 Milliarden Pfund, um die Lieferkette von JLR zu stabilisieren, eine beispiellose Intervention für einen Cybervorfall.thenextweb+2

Ein verworrener Tatort

In einer seltenen Wendung entdeckten die Ermittler, dass die russische Gruppe nicht die einzigen Eindringlinge in den Netzwerken von JLR waren. Ein jordanischer Hacker, der unabhängig operierte, hatte laut der Times ebenfalls Teile der Infrastruktur des Unternehmens gehackt. Die Überschneidung zweier unabhängiger Einbrüche unterstreicht ein wachsendes Problem in der Cybersicherheit, da staatlich verbundene und kriminelle Hacker zunehmend dieselben hochkarätigen Ziele ins Visier nehmen. Die Muttergesellschaft, Tata Motors, hat sich nicht öffentlich zu den Ergebnissen der Zuschreibung geäußert.thenextweb

Quellen (25)