Rus hackerlar 2,5 milyar dolarlık Jaguar Land Rover siber saldırısıyla ilişkilendirildi

Rus siber suçlular, Ağustos 2025'te Jaguar Land Rover'a düzenlenen ve üretimi haftalarca durdurarak İngiliz ekonomisine tahmini 2,5 milyar dolara mal olan siber saldırıyı gerçekleştirdi, The New York Times bildiriyor.nytimes+1
Microsoft , saldırıdan kısa bir süre sonra JLR'yi saldırganların kimliği konusunda uyardı; FBI, Ulusal Suç Ajansı ve Google'ın Mandiant birimi soruşturmaya katkıda bulundu.nytimes+1
Müfettişler, hackerların Kremlin'in emriyle mi yoksa bağımsız olarak mı hareket ettiğini henüz belirleyemedi ve İngiliz hükümeti henüz resmi bir atıfta bulunmadı.yahoo+1

Perşembe günü yayınlanan bir New York Times soruşturmasına göre, geçen yıl Jaguar Land Rover'a düzenlenen ve üretimi neredeyse altı hafta boyunca durdurarak İngiliz ekonomisinde tahmini 2,5 milyar dolarlık hasara yol açan siber saldırıyı Rus hackerlar gerçekleştirdi. Hükümet ve özel sektör müfettişlerinden oluşan alışılmadık derecede geniş bir koalisyonun aylarca süren çalışmasına dayanan bu bulgu, Birleşik Krallık tarihindeki finansal açıdan en yıkıcı siber saldırı olarak kabul edilen olayın ilk doğrulanmış atıfı olma özelliğini taşıyor.techcrunch+2

Kapsamlı Bir Soruşturma

Times'ın haberine göre Microsoft , Rus hacker grubunu takip ediyordu ve saldırıdan sonraki günlerde JLR'yi saldırganların kimlikleri konusunda uyardı. FBI, İngiltere'nin Ulusal Suç Ajansı, Ulusal Siber Güvenlik Merkezi, Google'ın Alphabet Inc. Mandiant birimi ve Palo Alto Networks soruşturmaya katkıda bulundu. Müfettişler, hackerların Kremlin'den doğrudan emir alıp almadıklarını, bağımsız mı hareket ettiklerini yoksa Rus hükümetinin zımni onayıyla mı çalıştıklarını belirleyemedi.nytimes+1

Bu atıf, saldırıdan kısa bir süre sonra Telegram üzerinden sorumluluğu üstlenen Scattered Lapsus$ Hunters adlı grubun daha önceki iddialarıyla çelişiyor. Bu grubun İngilizce konuşan siber suç ağlarıyla bağlantılı olduğu görülüyordu, ancak soruşturma izi o zamandan beri ayrı bir Rus operasyonuna kaydı.thenextweb+2

Saldırı Nasıl Gerçekleşti

İhlal, 31 Ağustos 2025'te saldırganların dahili personeli taklit eden telefon görüşmeleri olan bir vishing kampanyası kullanarak JLR çalışanlarını giriş bilgilerini vermeleri için kandırmasıyla başladı. Bazı durumlarda yönetici ayrıcalıklarına sahip geçerli kullanıcı adları ve şifrelerle hackerlar, JLR'nin BT ağlarında yanal olarak hareket etti. Birleşik Krallık genelindeki ve nihayetinde birçok ülkedeki tesislerdeki üretim hatları 1 Eylül'de durdu.industrialcyber+3

Birleşik Krallık Siber İzleme Merkezi, toplam ekonomik hasarı 1,9 milyar sterlin olarak tahmin etti ve JLR'nin tedarik zincirindeki 5.000'den fazla kuruluş etkilendi. İngiltere Merkez Bankası daha sonra GSYİH büyümesindeki düşüşü kısmen saldırıya bağladı. İngiliz hükümeti, JLR'nin tedarik zincirini istikrara kavuşturmak için 1,5 milyar sterlinlik acil durum kredisiyle yanıt verdi; bu, bir siber olay için benzeri görülmemiş bir müdahaleydi.thenextweb+2

Karmaşık Bir Suç Mahalli

Nadir görülen bir gelişmeyle müfettişler, JLR ağlarına giren tek grubun Rus grubu olmadığını keşfetti. Times'a göre, bağımsız olarak faaliyet gösteren Ürdünlü bir hacker da şirketin altyapısının bazı kısımlarını ihlal etmişti. İki ilgisiz izinsiz girişin örtüşmesi, devlet bağlantılı ve suçlu hackerların giderek daha fazla aynı yüksek değerli hedeflere odaklanması nedeniyle siber güvenlikteki büyüyen bir sorunun altını çiziyor. Ana şirket olan Tata Motors, atıf bulguları hakkında kamuoyuna bir açıklama yapmadı.thenextweb

Kaynaklar (25)