Ryska hackare kopplas till cyberattack mot Jaguar Land Rover värd 2,5 miljarder dollar

Ryska hackare utförde förra årets cyberattack mot Jaguar Land Rover som stängde ner produktionen i nästan sex veckor och orsakade uppskattningsvis 2,5 miljarder dollar i skada för den brittiska ekonomin, enligt en utredning från New York Times som publicerades på torsdagen. Resultatet, baserat på månader av arbete av en ovanligt bred koalition av utredare från myndigheter och privat sektor, markerar den första bekräftade tillskrivningen av vad som anses vara den ekonomiskt mest förödande cyberattacken i brittisk historia.techcrunch+2

En bred utredning

Microsoft ↘ 0.31% spårade den ryska hackergruppen och varnade JLR för angriparnas identitet dagarna efter intrånget, enligt Times. FBI, Storbritanniens National Crime Agency, National Cyber Security Centre, Googles Alphabet Inc. ↘ 1.11% Mandiant-enhet och Palo Alto Networks ↘ 1.92% bidrog alla till utredningen. Utredare har inte fastställt om hackarna agerade på direkta order från Kreml, opererade oberoende eller arbetade med den ryska regeringens tysta godkännande.nytimes+1

Tillskrivningen motsäger tidigare påståenden från en grupp som kallade sig Scattered Lapsus$ Hunters, som tog på sig ansvaret på Telegram kort efter intrånget. Det kollektivet verkade vara kopplat till engelskspråkiga nätverk för cyberbrottslighet, men utredningsspåret har sedan dess skiftat till en separat rysk operation.thenextweb+2

Hur attacken utspelade sig

Intrånget började den 31 augusti 2025, när angripare använde en vishing-kampanj – telefonsamtal där de utgav sig för att vara interna anställda – för att lura JLR-anställda att lämna ut inloggningsuppgifter. Med giltiga användarnamn och lösenord, i vissa fall med administratörsrättigheter, rörde sig hackarna lateralt genom JLR:s IT-nätverk. Produktionslinjer över hela Storbritannien, och så småningom vid fabriker i flera länder, stannade den 1 september.industrialcyber+3

Storbritanniens Cyber Monitoring Centre uppskattade den totala ekonomiska skadan till 1,9 miljarder pund, där mer än 5 000 organisationer i JLR:s leveranskedja påverkades. Bank of England tillskrev senare ett underskott i BNP-tillväxten delvis till attacken. Den brittiska regeringen svarade med ett nödlån på 1,5 miljarder pund för att stabilisera JLR:s leveranskedja, en oöverträffad intervention för en cyberincident.thenextweb+2

En trasslig brottsplats

I en sällsynt vändning upptäckte utredare att den ryska gruppen inte var den enda inkräktaren i JLR:s nätverk. En jordansk hackare som opererade oberoende hade också brutit sig in i delar av företagets infrastruktur, enligt Times. Överlappningen av två orelaterade intrång understryker ett växande problem inom cybersäkerhet, då statskopplade och kriminella hackare i allt högre grad konvergerar mot samma högvärdiga mål. Moderbolaget, Tata Motors, har inte kommenterat fynden offentligt.thenextweb