რუსი ჰაკერები Jaguar Land Rover-ზე განხორციელებულ 2.5 მილიარდი დოლარის კიბერშეტევასთან არიან დაკავშირებულნი

რუსმა ჰაკერებმა გასულ წელს განახორციელეს კიბერშეტევა Jaguar Land Rover-ზე, რამაც წარმოება თითქმის ექვსი კვირით შეაჩერა და ბრიტანეთის ეკონომიკას დაახლოებით 2.5 მილიარდი დოლარის ზარალი მიაყენა, ნათქვამია ხუთშაბათს გამოქვეყნებულ New York Times-ის გამოძიებაში. ეს დასკვნა, რომელიც ეფუძნება სამთავრობო და კერძო სექტორის გამომძიებელთა უჩვეულოდ ფართო კოალიციის თვიურ მუშაობას, წარმოადგენს პირველ დადასტურებულ პასუხისმგებლობის დაკისრებას იმ ინციდენტზე, რომელიც მიჩნეულია გაერთიანებული სამეფოს ისტორიაში ყველაზე ფინანსურად დამანგრეველ კიბერშეტევად.techcrunch+2

ფართომასშტაბიანი გამოძიება

Times-ის ცნობით, Microsoft ↗ 0.54% აკვირდებოდა რუსულ ჰაკერულ ჯგუფს და JLR-ს თავდამსხმელთა ვინაობის შესახებ შეტყობინება ინციდენტიდან რამდენიმე დღეში გაუგზავნა. გამოძიებაში მონაწილეობდნენ FBI, ბრიტანეთის ეროვნული კრიმინალური სააგენტო, კიბერუსაფრთხოების ეროვნული ცენტრი, Google-ის Alphabet Inc. ↘ 0.35% Mandiant-ის განყოფილება და Palo Alto Networks ↘ 5.73%. გამომძიებლებს არ დაუდგენიათ, მოქმედებდნენ თუ არა ჰაკერები კრემლის პირდაპირი ბრძანებით, მოქმედებდნენ დამოუკიდებლად, თუ მუშაობდნენ რუსეთის მთავრობის დუმილით თანხმობის საფუძველზე.nytimes+1

ეს პასუხისმგებლობის დაკისრება ეწინააღმდეგება ჯგუფის, სახელწოდებით Scattered Lapsus$ Hunters, ადრინდელ განცხადებებს, რომელმაც თავდასხმიდან მალევე Telegram-ზე აიღო პასუხისმგებლობა. ეს კოლექტივი, როგორც ჩანს, დაკავშირებული იყო ინგლისურენოვან კიბერდანაშაულებრივ ქსელებთან, მაგრამ მას შემდეგ საგამოძიებო კვალი გადავიდა ცალკეულ რუსულ ოპერაციაზე.thenextweb+2

როგორ განვითარდა თავდასხმა

ინციდენტი დაიწყო 2025 წლის 31 აგვისტოს, როდესაც თავდამსხმელებმა გამოიყენეს ფიშინგის კამპანია — სატელეფონო ზარები, რომლებიც შიდა პერსონალს ბაძავდნენ — რათა მოეტყუებინათ JLR-ის თანამშრომლები და მიეღოთ შესვლის მონაცემები. მოქმედი მომხმარებლის სახელებითა და პაროლებით, რომლებიც ზოგიერთ შემთხვევაში ადმინისტრატორის პრივილეგიებსაც მოიცავდა, ჰაკერებმა JLR-ის IT ქსელებში გვერდითი გადაადგილება დაიწყეს. წარმოების ხაზები მთელ დიდ ბრიტანეთში და საბოლოოდ რამდენიმე ქვეყნის ქარხნებში 1 სექტემბერს შეჩერდა.industrialcyber+3

დიდი ბრიტანეთის კიბერმონიტორინგის ცენტრმა მთლიანი ეკონომიკური ზარალი 1.9 მილიარდ ფუნტად შეაფასა, რამაც JLR-ის მიწოდების ჯაჭვში 5,000-ზე მეტი ორგანიზაცია დააზარალა. ინგლისის ბანკმა მოგვიანებით მშპ-ს ზრდის შენელება ნაწილობრივ ამ თავდასხმას მიაწერა. ბრიტანეთის მთავრობამ უპასუხა 1.5 მილიარდი ფუნტის ოდენობის საგანგებო სესხით JLR-ის მიწოდების ჯაჭვის სტაბილიზაციისთვის, რაც უპრეცედენტო ჩარევაა კიბერინციდენტისთვის.thenextweb+2

ჩახლართული დანაშაულის ადგილი

იშვიათი შემობრუნებისას, გამომძიებლებმა აღმოაჩინეს, რომ რუსული ჯგუფი არ იყო ერთადერთი შემოჭრილი JLR-ის ქსელებში. Times-ის ცნობით, იორდანელმა ჰაკერმა, რომელიც დამოუკიდებლად მოქმედებდა, ასევე გატეხა კომპანიის ინფრასტრუქტურის ნაწილები. ორი დაუკავშირებელი შემოჭრის გადაფარვა ხაზს უსვამს კიბერუსაფრთხოებაში მზარდ პრობლემას, რადგან სახელმწიფოებთან დაკავშირებული და კრიმინალური ჰაკერები სულ უფრო ხშირად ემთხვევიან ერთსა და იმავე მაღალი ღირებულების სამიზნეებს. მშობელმა კომპანიამ, Tata Motors, საჯაროდ არ გააკეთა კომენტარი გამოძიების შედეგებზე.thenextweb