Ռուս հակերները կապված են Jaguar Land Rover-ի 2.5 միլիարդ դոլար արժողությամբ կիբերհարձակման հետ

Ռուս կիբերհանցագործները իրականացրել են 2025 թվականի օգոստոսին Jaguar Land Rover-ի վրա կատարված հաքերային հարձակումը, որը շաբաթներով կանգնեցրել է արտադրությունը և Մեծ Բրիտանիայի տնտեսությանը հասցրել մոտ 2.5 միլիարդ դոլարի վնաս, հայտնում է The New York Times-ը։nytimes+1
Microsoft -ը հարձակումից անմիջապես հետո JLR-ին տեղեկացրել է հարձակվողների ինքնության մասին. հետաքննությանը մասնակցել են ՀԴԲ-ն, Ազգային քրեական գործակալությունը և Google-ի Mandiant ստորաբաժանումը։nytimes+1
Հետաքննիչները դեռ չեն պարզել, թե արդյոք հակերները գործել են Կրեմլի հրամանով, թե ինքնուրույն, և Մեծ Բրիտանիայի կառավարությունը դեռ պաշտոնական հայտարարություն չի արել պատասխանատվության վերաբերյալ։yahoo+1

Ռուս հակերներն անցյալ տարի իրականացրել են Jaguar Land Rover-ի վրա կիբերհարձակումը, որը գրեթե վեց շաբաթով կանգնեցրել է արտադրությունը և բրիտանական տնտեսությանը հասցրել մոտ 2.5 միլիարդ դոլարի վնաս, ասվում է հինգշաբթի օրը հրապարակված New York Times-ի հետաքննության մեջ։ Այս եզրակացությունը, որը հիմնված է կառավարական և մասնավոր հատվածի հետաքննիչների անսովոր լայն կոալիցիայի ամիսների աշխատանքի վրա, հանդիսանում է առաջին հաստատված պատասխանատվության վերագրումը մի միջադեպի համար, որը համարվում է Միացյալ Թագավորության պատմության մեջ ֆինանսապես ամենակործանարար կիբերհարձակումը։techcrunch+2

Լայնածավալ հետաքննություն

Times-ի փոխանցմամբ՝ Microsoft -ը հետևում էր ռուսական հաքերային խմբին և հարձակումից օրեր անց JLR-ին տեղեկացրել հարձակվողների ինքնության մասին։ Հետաքննությանը մասնակցել են ՀԴԲ-ն, Մեծ Բրիտանիայի Ազգային քրեական գործակալությունը, Կիբերանվտանգության ազգային կենտրոնը, Google-ի Alphabet Inc. Mandiant ստորաբաժանումը և Palo Alto Networks -ը։ Հետաքննիչները չեն պարզել, թե արդյոք հակերները գործել են Կրեմլի ուղղակի հրամանով, գործել են ինքնուրույն, թե աշխատել են Ռուսաստանի կառավարության լուռ համաձայնությամբ։nytimes+1

Այս վերագրումը հակասում է Scattered Lapsus$ Hunters անունով խմբի ավելի վաղ արված հայտարարություններին, որը հարձակումից անմիջապես հետո Telegram-ում ստանձնել էր պատասխանատվությունը։ Այդ խումբը, կարծես, կապված էր անգլալեզու կիբերհանցավոր ցանցերի հետ, սակայն հետաքննչական հետքն այնուհետև տեղափոխվել է առանձին ռուսական գործողության վրա։thenextweb+2

Ինչպես զարգացավ հարձակումը

Միջադեպը սկսվել է 2025 թվականի օգոստոսի 31-ին, երբ հարձակվողները օգտագործել են ֆիշինգային արշավ՝ հեռախոսազանգեր, որոնք նմանակում էին ներքին անձնակազմին, որպեսզի խաբեությամբ ստանան JLR-ի աշխատակիցների մուտքի տվյալները։ Օգտագործելով գործող օգտանուններ և գաղտնաբառեր, որոնք որոշ դեպքերում ներառում էին նաև ադմինիստրատորի արտոնություններ, հակերները սկսել են կողային տեղաշարժը JLR-ի ՏՏ ցանցերում։ Արտադրական գծերը ողջ Մեծ Բրիտանիայում և, ի վերջո, մի քանի երկրների գործարաններում կանգ են առել սեպտեմբերի 1-ին։industrialcyber+3

Մեծ Բրիտանիայի Կիբերմոնիտորինգի կենտրոնը ընդհանուր տնտեսական վնասը գնահատել է 1.9 միլիարդ ֆունտ ստեռլինգ, ինչը վնասել է JLR-ի մատակարարման շղթայի ավելի քան 5,000 կազմակերպությունների։ Անգլիայի բանկը ավելի ուշ ՀՆԱ-ի աճի դանդաղումը մասամբ վերագրել է այս հարձակմանը։ Բրիտանական կառավարությունը պատասխանել է 1.5 միլիարդ ֆունտ ստեռլինգի արտակարգ վարկով՝ JLR-ի մատակարարման շղթան կայունացնելու համար, ինչը աննախադեպ միջամտություն է կիբերմիջադեպի համար։thenextweb+2

Հանցագործության խճճված վայրը

Հազվադեպ շրջադարձի ժամանակ հետաքննիչները պարզել են, որ ռուսական խումբը միակը չէր, որ ներխուժել էր JLR-ի ցանցեր։ Times-ի փոխանցմամբ՝ հորդանանցի մի հակեր, որը գործում էր ինքնուրույն, նույնպես կոտրել էր ընկերության ենթակառուցվածքի որոշ մասեր։ Երկու չկապված ներխուժումների համընկնումը ընդգծում է կիբերանվտանգության ոլորտում աճող խնդիրը, քանի որ պետությունների հետ կապված և կրիմինալ հակերները գնալով ավելի հաճախ են թիրախավորում նույն բարձրարժեք օբյեկտները։ Մայր ընկերությունը՝ Tata Motors-ը, հրապարակավ չի մեկնաբանել հետաքննության արդյունքները։thenextweb

Աղբյուրներ (25)