Hackers rusos vinculados al ciberataque de 2.500 millones de dólares contra Jaguar Land Rover

Hackers rusos llevaron a cabo el ciberataque del año pasado contra Jaguar Land Rover que paralizó la producción durante casi seis semanas y causó daños estimados en 2.500 millones de dólares a la economía británica, según una investigación del New York Times publicada el jueves. El hallazgo, basado en meses de trabajo de una coalición inusualmente amplia de investigadores gubernamentales y del sector privado, marca la primera atribución confirmada de lo que se considera el ciberataque financieramente más devastador en la historia del Reino Unido.techcrunch+2

Una investigación amplia

Microsoft ↗ 0.43% estaba rastreando al grupo de hackers rusos y alertó a JLR sobre la identidad de los atacantes en los días posteriores a la brecha, según el Times. El FBI, la Agencia Nacional contra el Crimen de Gran Bretaña, el Centro Nacional de Ciberseguridad, la unidad Mandiant de Alphabet Inc. ↗ 1.05% de Google y Palo Alto Networks ↗ 2.38% contribuyeron a la investigación. Los investigadores no han determinado si los hackers actuaban bajo órdenes directas del Kremlin, operaban de forma independiente o trabajaban con la aprobación tácita del gobierno ruso.nytimes+1

La atribución contradice las afirmaciones anteriores de un grupo que se hacía llamar Scattered Lapsus$ Hunters, que se atribuyó el mérito en Telegram poco después de la brecha. Ese colectivo parecía estar vinculado a redes de ciberdelincuencia de habla inglesa, pero la pista de investigación se ha desplazado desde entonces a una operación rusa distinta.thenextweb+2

Cómo se desarrolló el ataque

La brecha comenzó el 31 de agosto de 2025, cuando los atacantes utilizaron una campaña de vishing (llamadas telefónicas suplantando a personal interno) para engañar a los empleados de JLR y que entregaran sus credenciales de inicio de sesión. Con nombres de usuario y contraseñas válidos, en algunos casos con privilegios de administrador, los hackers se movieron lateralmente a través de las redes informáticas de JLR. Las líneas de producción en todo el Reino Unido, y finalmente en plantas de varios países, cesaron el 1 de septiembre.industrialcyber+3

El Centro de Ciberseguridad del Reino Unido estimó el daño económico total en 1.900 millones de libras esterlinas, afectando a más de 5.000 organizaciones en toda la cadena de suministro de JLR. El Banco de Inglaterra atribuyó posteriormente una caída en el crecimiento del PIB en parte al ataque. El gobierno del Reino Unido respondió con un préstamo de emergencia de 1.500 millones de libras para estabilizar la cadena de suministro de JLR, una intervención sin precedentes para un incidente cibernético.thenextweb+2

Una escena del crimen enredada

En un giro poco común, los investigadores descubrieron que el grupo ruso no era el único intruso dentro de las redes de JLR. Un hacker jordano que operaba de forma independiente también había vulnerado partes de la infraestructura de la empresa, según el Times. La superposición de dos intrusiones no relacionadas subraya un problema creciente en la ciberseguridad, a medida que los hackers vinculados a estados y los delincuentes convergen cada vez más en los mismos objetivos de alto valor. La empresa matriz, Tata Motors, no ha hecho comentarios públicos sobre los hallazgos de la atribución.thenextweb