Venäläiset hakkerit yhdistetty 2,5 miljardin dollarin Jaguar Land Rover -kyberhyökkäykseen

Venäläiset hakkerit toteuttivat viime vuoden kyberhyökkäyksen Jaguar Land Roveria vastaan, mikä pysäytti tuotannon lähes kuudeksi viikoksi ja aiheutti arviolta 2,5 miljardin dollarin vahingot Britannian taloudelle, kertoo torstaina julkaistu New York Timesin tutkinta. Havainto, joka perustuu kuukausien työhön epätavallisen laajassa hallituksen ja yksityisen sektorin tutkijoiden koalitiossa, on ensimmäinen vahvistettu syyllisyyden osoitus siitä, mitä pidetään Britannian historian taloudellisesti tuhoisimpana kyberhyökkäyksenä.techcrunch+2

Laaja tutkinta

Microsoft ↗ 0.20% seurasi venäläistä hakkeriryhmää ja varoitti JLR:ää hyökkääjien henkilöllisyydestä päiviä tietomurron jälkeen, Times kertoo. FBI, Britannian National Crime Agency, National Cyber Security Centre, Googlen Alphabet Inc. ↘ 1.62% Mandiant-yksikkö ja Palo Alto Networks ↗ 2.05% osallistuivat kaikki tutkintaan. Tutkijat eivät ole määrittäneet, toimivatko hakkerit suorilla Kremlin käskyillä, toimivatko he itsenäisesti vai työskentelivätkö he Venäjän hallituksen hiljaisella hyväksynnällä.nytimes+1

Syyllisyyden osoittaminen on ristiriidassa aiempien väitteiden kanssa, joita esitti Scattered Lapsus$ Hunters -niminen ryhmä, joka otti kunnian hyökkäyksestä Telegramissa pian tietomurron jälkeen. Kyseinen ryhmittymä näytti olevan yhteydessä englanninkielisiin kyberrikosverkostoihin, mutta tutkintalinja on sittemmin siirtynyt erilliseen venäläiseen operaatioon.thenextweb+2

Miten hyökkäys eteni

Tietomurto alkoi 31. elokuuta 2025, kun hyökkääjät käyttivät vishing-kampanjaa — puheluita, joissa esiinnyttiin sisäisenä henkilöstönä — huijatakseen JLR:n työntekijöitä luovuttamaan kirjautumistunnuksia. Voimassa olevilla käyttäjätunnuksilla ja salasanoilla, joilla oli joissakin tapauksissa järjestelmänvalvojan oikeudet, hakkerit liikkuivat sivusuunnassa JLR:n IT-verkoissa. Tuotantolinjat ympäri Britanniaa ja lopulta tehtaat useissa maissa pysähtyivät 1. syyskuuta.industrialcyber+3

Britannian kybervalvontakeskus arvioi kokonaistaloudellisten vahinkojen olevan 1,9 miljardia puntaa, ja yli 5 000 organisaatiota JLR:n toimitusketjussa kärsi. Englannin keskuspankki totesi myöhemmin BKT:n kasvun alijäämän johtuvan osittain hyökkäyksestä. Britannian hallitus vastasi 1,5 miljardin punnan hätälainalla JLR:n toimitusketjun vakauttamiseksi, mikä on ennennäkemätön toimenpide kybervälikohtauksessa.thenextweb+2

Sotkuinen rikospaikka

Harvinaisena käänteenä tutkijat havaitsivat, että venäläisryhmä ei ollut ainoa tunkeutuja JLR:n verkoissa. Timesin mukaan myös itsenäisesti toiminut jordanialainen hakkeri oli murtautunut osiin yhtiön infrastruktuuria. Kahden toisistaan riippumattoman tunkeutumisen päällekkäisyys korostaa kyberturvallisuuden kasvavaa ongelmaa, kun valtiolliset ja rikolliset hakkerit keskittyvät yhä useammin samoihin arvokkaisiin kohteisiin. Emoyhtiö Tata Motors ei ole kommentoinut julkisesti tutkinnan tuloksia.thenextweb