Su 2,5 mlrd. JAV dolerių „Jaguar Land Rover“ kibernetine ataka siejami Rusijos programišiai

Rusijos programišiai įvykdė pernai įvykdytą kibernetinę ataką prieš „Jaguar Land Rover“, kuri beveik šešioms savaitėms sustabdė gamybą ir padarė apie 2,5 mlrd. JAV dolerių žalą Didžiosios Britanijos ekonomikai, teigiama ketvirtadienį paskelbtame „New York Times“ tyrime. Ši išvada, pagrįsta mėnesius trukusiu neįprastai plačios vyriausybinių ir privataus sektoriaus tyrėjų koalicijos darbu, yra pirmasis patvirtintas atsakomybės priskyrimas tam, kas laikoma finansiškai pražūtingiausia kibernetine ataka JK istorijoje.techcrunch+2

Platus tyrimas

„Microsoft“ ↘ 1.26% sekė Rusijos programišių grupę ir, kaip teigia „Times“, praėjus kelioms dienoms po įsilaužimo įspėjo JLR apie užpuolikų tapatybę. FTB, Didžiosios Britanijos Nacionalinė nusikaltimų agentūra, Nacionalinis kibernetinio saugumo centras, „Google“ priklausanti „Alphabet Inc.“ ↘ 2.36% „Mandiant“ grupė ir „Palo Alto Networks“ ↗ 3.14% prisidėjo prie tyrimo. Tyrėjai nenustatė, ar programišiai veikė pagal tiesioginius Kremliaus nurodymus, ar veikė savarankiškai, ar su tyliu Rusijos vyriausybės pritarimu.nytimes+1

Šis priskyrimas prieštarauja ankstesniems grupės, pasivadinusios „Scattered Lapsus$ Hunters“, teiginiams, kuri netrukus po įsilaužimo prisiėmė atsakomybę „Telegram“ platformoje. Atrodė, kad tas kolektyvas buvo susijęs su angliškai kalbančiais kibernetinių nusikaltimų tinklais, tačiau tyrimo pėdsakai nuo to laiko pasuko link atskiros Rusijos operacijos.thenextweb+2

Kaip vyko ataka

Įsilaužimas prasidėjo 2025 m. rugpjūčio 31 d., kai užpuolikai pasinaudojo „vishing“ kampanija – telefonu apsimetė vidaus darbuotojais ir apgaule privertė JLR darbuotojus atskleisti prisijungimo duomenis. Turėdami galiojančius vartotojų vardus ir slaptažodžius, kai kuriais atvejais turinčius administratoriaus teises, programišiai judėjo JLR IT tinklais. Gamybos linijos visoje JK, o vėliau ir gamyklose keliose šalyse, sustojo rugsėjo 1 d.industrialcyber+3

JK Kibernetinio stebėjimo centras įvertino bendrą ekonominę žalą 1,9 mlrd. svarų sterlingų, nukentėjo daugiau nei 5 000 organizacijų visoje JLR tiekimo grandinėje. Anglijos bankas vėliau BVP augimo trūkumą iš dalies priskyrė šiai atakai. JK vyriausybė reagavo suteikdama 1,5 mlrd. svarų sterlingų skubią paskolą JLR tiekimo grandinei stabilizuoti – tai buvo precedento neturinti intervencija kibernetinio incidento atveju.thenextweb+2

Susipainiojusi nusikaltimo vieta

Retu atveju tyrėjai nustatė, kad Rusijos grupė nebuvo vienintelė įsibrovėlė JLR tinkluose. „Times“ duomenimis, Jordanijos programišius, veikęs savarankiškai, taip pat buvo įsilaužęs į kai kurias įmonės infrastruktūros dalis. Dviejų nesusijusių įsibrovimų sutapimas pabrėžia augančią kibernetinio saugumo problemą, nes su valstybėmis susiję ir nusikalstami programišiai vis dažniau taikosi į tuos pačius vertingus taikinius. Patronuojanti įmonė „Tata Motors“ viešai nekomentavo tyrimo išvadų.thenextweb