Rússneskir tölvuþrjótar tengdir 2,5 milljarða dollara netárás á Jaguar Land Rover

Rússneskir netglæpamenn stóðu fyrir tölvuárásinni í ágúst 2025 á Jaguar Land Rover sem stöðvaði framleiðslu í margar vikur og kostaði breska hagkerfið áætlaða 2,5 milljarða dollara, að sögn The New York Times.nytimes+1
Microsoft varaði JLR við hverjir árásarmennirnir væru skömmu eftir brotið; FBI, National Crime Agency og Mandiant-deild Google lögðu öll sitt af mörkum við rannsóknina.nytimes+1
Rannsakendur hafa ekki komist að því hvort tölvuþrjótarnir hafi starfað að skipun Kremlverja eða sjálfstætt, og bresk stjórnvöld eiga enn eftir að staðfesta formlega hverjir bera ábyrgð.yahoo+1

Rússneskir tölvuþrjótar stóðu fyrir netárásinni í fyrra á Jaguar Land Rover sem stöðvaði framleiðslu í nærri sex vikur og olli áætluðu 2,5 milljarða dollara tjóni á breska hagkerfinu, samkvæmt rannsókn New York Times sem birt var á fimmtudag. Niðurstaðan, sem byggir á margra mánaða vinnu óvenju breiðs hóps rannsakenda frá stjórnvöldum og einkageiranum, markar fyrstu staðfestu ábyrgðina á því sem talið er vera fjárhagslega hrikalegasta netárás í sögu Bretlands.techcrunch+2

Víðtæk rannsókn

Microsoft fylgdist með rússneska tölvuþrjótahópnum og varaði JLR við hverjir árásarmennirnir væru dagana eftir brotið, samkvæmt Times. FBI, National Crime Agency í Bretlandi, National Cyber Security Centre, Mandiant-deild Alphabet Inc. hjá Google og Palo Alto Networks lögðu öll sitt af mörkum við rannsóknina. Rannsakendur hafa ekki komist að því hvort tölvuþrjótarnir hafi starfað að beinum skipunum frá Kreml, starfað sjálfstætt eða unnið með hljóðlátu samþykki rússneskra stjórnvalda.nytimes+1

Ábyrgðin stangast á við fyrri fullyrðingar hóps sem kallaði sig Scattered Lapsus$ Hunters, sem tók á sig ábyrgð á Telegram skömmu eftir brotið. Sá hópur virtist tengjast enskumælandi netglæpanetum, en rannsóknarsporin hafa síðan færst yfir á aðra rússneska aðgerð.thenextweb+2

Hvernig árásin þróaðist

Brotið hófst 31. ágúst 2025, þegar árásarmenn notuðu vishing-herferð — símtöl þar sem þeir þóttust vera starfsmenn innan fyrirtækisins — til að blekkja starfsmenn JLR til að gefa upp innskráningarupplýsingar. Með gildum notendanöfnum og lykilorðum, sem í sumum tilfellum höfðu stjórnendaréttindi, færðust tölvuþrjótarnir hliðlægt um upplýsingakerfi JLR. Framleiðslulínur um allt Bretland, og að lokum í verksmiðjum í mörgum löndum, stöðvuðust 1. september.industrialcyber+3

Netöryggismiðstöð Bretlands áætlaði heildarefnahagstjónið vera 1,9 milljarða punda, þar sem meira en 5.000 stofnanir í aðfangakeðju JLR urðu fyrir áhrifum. Seðlabanki Englands rakti síðar samdrátt í hagvexti að hluta til árásarinnar. Bresk stjórnvöld brugðust við með neyðarláni upp á 1,5 milljarða punda til að koma á stöðugleika í aðfangakeðju JLR, sem er fordæmalaus inngrip vegna netatviks.thenextweb+2

Flókinn glæpavettvangur

Í sjaldgæfum snúningi uppgötvuðu rannsakendur að rússneski hópurinn var ekki eini boðflennan í kerfum JLR. Jórdanskur tölvuþrjótur sem starfaði sjálfstætt hafði einnig brotist inn í hluta af innviðum fyrirtækisins, samkvæmt Times. Skörunin á tveimur ótengdum innbrotum undirstrikar vaxandi vandamál í netöryggi, þar sem tölvuþrjótar tengdir ríkjum og glæpamenn sækja í auknum mæli á sömu verðmætu skotmörkin. Móðurfélagið, Tata Motors, hefur ekki tjáð sig opinberlega um niðurstöður ábyrgðarinnar.thenextweb

Heimildir (25)