Ruská skupina za kyberútokem na Jaguar Land Rover stále není oficiálně pojmenována. Jak útok probíhal?

Kdo stojí za útokem? Oficiální jméno chybí

Ruská hackerská skupina, která útok provedla, nebyla na úrovni konkrétní operační jednotky veřejně pojmenována. Vyšetřovatelé z britských a amerických bezpečnostních složek a soukromých kybernetických firem dospěli k závěru, že útok provedli ruští hackeři. Podle nejpodrobnějšího reportingu (The New York Times, červen 2026) však dosud nebylo oficiálně zveřejněno konkrétní označení skupiny – například APT29/Cozy Bear, Sandworm nebo Star Blizzard . Úřady dále zjišťovaly, zda útočníci jednali na příkaz Kremlu, nebo s jeho tichým souhlasem .

Jak útok probíhal: Vishing jako klíčová zbraň

Průnik začal 31. srpna 2025 a spoléhal na sociální inženýrství, nikoliv na sofistikované technické exploity .

• Počáteční přístup byl získán pomocí vishingové kampaně (hlasový phishing) zaměřené na helpdesk. Útočníci volali na IT servisní desku JLR – podle dostupných informací cíleně na zaměstnance dodavatele IT služeb Tata Consultancy Services – a vydávali se za legitimní zaměstnance, aby si nechali resetovat přihlašovací údaje a znovu zaregistrovat vícefaktorové ověřování (MFA). Tím ukradli tokeny a přihlásili se pomocí odcizených hesel.
• Jakmile byli uvnitř, přesunuli se z IT systémů do systémů ERP/MES (plánování podnikových zdrojů a řízení výroby), což vedlo k zastavení výrobních linek.
• Průnik byl odhalen 31. srpna, JLR zastavila výrobu 1. září. Obnovení výroby trvalo téměř šest týdnů, přičemž přímé ztráty společnosti dosahovaly přibližně 50 milionů liber týdně .

Kdo útok vyšetřoval a jaké jsou dopady

Vyšetřování vedly britské a americké donucovací orgány a soukromé kybernetické firmy . The New York Times informoval o závěrech na základě pěti anonymních zdrojů obeznámených s vyšetřováním . Nezávislý britský orgán Cyber Monitoring Centre (CMC) klasifikoval incident jako systémovou událost kategorie 3 a odhadl celkový dopad na britskou ekonomiku na 1,9 miliardy liber (přibližně 2,5 miliardy dolarů), přičemž bylo zasaženo přes 5 000 podniků.

Rozpor s dřívějšími tvrzeními Scattered Lapsus$ Hunters

Bezprostředně po útoku se k němu na Telegramu přihlásila skupina Scattered Lapsus$ Hunters. Název naznačoval spolupráci mezi skupinami Scattered Spider, Lapsus$ a ShinyHunters – třemi anglicky mluvícími kyberzločineckými skupinami .

Vyšetřovatelé však toto tvrzení označili za falešné. Útok se lišil metodikou i motivací od běžného kriminálního ransomware: nikdy nepadl požadavek na výkupné a záměrem byla zřejmě sabotáž, nikoliv vydírání . Útočníci použili identitu „Scattered Lapsus$ Hunters“ jako krytí a prvotní přiřazení útoku této skupině některými médii bylo chybné.

Reakce britské vlády: Záruka za 1,5 miliardy liber

Ve dnech 27.–29. září 2025 oznámil ministr obchodu Peter Kyle, že britská vláda poskytne záruku za úvěr ve výši 1,5 miliardy liber (2 miliardy dolarů) od komerční banky pro Jaguar Land Rover . Tento bezprecedentní krok měl stabilizovat finance JLR, ochránit kvalifikovaná pracovní místa a zajistit dodavatelský řetězec, který čelil kolapsu kvůli opožděným platbám . Záruka byla popisována jako nouzové opatření, které mělo zabránit propouštění tisíců lidí v dodavatelském řetězci. Kritici později varovali, že to vytváří „nebezpečný precedens“ pro budoucí kybernetické incidenty.

Neobvyklé tvrzení o jordánském hackerovi

Dostupné zdroje neobsahují žádné potvrzené zprávy o tom, že by jordánský hacker současně pronikl do sítí JLR. Žádný z citovaných článků tuto informaci neuvádí. Toto tvrzení se v dostupných důkazech neobjevuje.