• Počáteční přístup byl získán pomocí vishingové kampaně (hlasový phishing) zaměřené na helpdesk. Útočníci volali na IT servisní desku JLR – podle dostupných informací cíleně na zaměstnance dodavatele IT služeb Tata Consultancy Services – a vydávali se za legitimní zaměstnance, aby si nechali resetovat přihlašovací údaje a znovu zaregistrovat vícefaktorové ověřování (MFA). Tím ukradli tokeny a přihlásili se pomocí odcizených hesel.
• Jakmile byli uvnitř, přesunuli se z IT systémů do systémů ERP/MES (plánování podnikových zdrojů a řízení výroby), což vedlo k zastavení výrobních linek.
• Průnik byl odhalen 31. srpna, JLR zastavila výrobu 1. září. Obnovení výroby trvalo téměř šest týdnů, přičemž přímé ztráty společnosti dosahovaly přibližně 50 milionů liber týdně .

Kdo útok vyšetřoval a jaké jsou dopady

Vyšetřování vedly britské a americké donucovací orgány a soukromé kybernetické firmy . The New York Times informoval o závěrech na základě pěti anonymních zdrojů obeznámených s vyšetřováním . Nezávislý britský orgán Cyber Monitoring Centre (CMC) klasifikoval incident jako systémovou událost kategorie 3 a odhadl celkový dopad na britskou ekonomiku na 1,9 miliardy liber (přibližně 2,5 miliardy dolarů), přičemž bylo zasaženo přes 5 000 podniků.

Rozpor s dřívějšími tvrzeními Scattered Lapsus$ Hunters

Bezprostředně po útoku se k němu na Telegramu přihlásila skupina Scattered Lapsus$ Hunters. Název naznačoval spolupráci mezi skupinami Scattered Spider, Lapsus$ a ShinyHunters – třemi anglicky mluvícími kyberzločineckými skupinami .

Vyšetřovatelé však toto tvrzení označili za falešné. Útok se lišil metodikou i motivací od běžného kriminálního ransomware: nikdy nepadl požadavek na výkupné a záměrem byla zřejmě sabotáž, nikoliv vydírání . Útočníci použili identitu „Scattered Lapsus$ Hunters“ jako krytí a prvotní přiřazení útoku této skupině některými médii bylo chybné.

Reakce britské vlády: Záruka za 1,5 miliardy liber

Ve dnech 27.–29. září 2025 oznámil ministr obchodu Peter Kyle, že britská vláda poskytne záruku za úvěr ve výši 1,5 miliardy liber (2 miliardy dolarů) od komerční banky pro Jaguar Land Rover . Tento bezprecedentní krok měl stabilizovat finance JLR, ochránit kvalifikovaná pracovní místa a zajistit dodavatelský řetězec, který čelil kolapsu kvůli opožděným platbám . Záruka byla popisována jako nouzové opatření, které mělo zabránit propouštění tisíců lidí v dodavatelském řetězci. Kritici později varovali, že to vytváří „nebezpečný precedens“ pro budoucí kybernetické incidenty.

Neobvyklé tvrzení o jordánském hackerovi

Dostupné zdroje neobsahují žádné potvrzené zprávy o tom, že by jordánský hacker současně pronikl do sítí JLR. Žádný z citovaných článků tuto informaci neuvádí. Toto tvrzení se v dostupných důkazech neobjevuje.

• Počáteční přístup byl získán pomocí vishingové kampaně (hlasový phishing) zaměřené na helpdesk. Útočníci volali na IT servisní desku JLR – podle dostupných informací cíleně na zaměstnance dodavatele IT služeb Tata Consultancy Services – a vydávali se za legitimní zaměstnance, aby si nechali resetovat přihlašovací údaje a znovu zaregistrovat vícefaktorové ověřování (MFA). Tím ukradli tokeny a přihlásili se pomocí odcizených hesel.
• Jakmile byli uvnitř, přesunuli se z IT systémů do systémů ERP/MES (plánování podnikových zdrojů a řízení výroby), což vedlo k zastavení výrobních linek.
• Průnik byl odhalen 31. srpna, JLR zastavila výrobu 1. září. Obnovení výroby trvalo téměř šest týdnů, přičemž přímé ztráty společnosti dosahovaly přibližně 50 milionů liber týdně .

Kdo útok vyšetřoval a jaké jsou dopady

Vyšetřování vedly britské a americké donucovací orgány a soukromé kybernetické firmy . The New York Times informoval o závěrech na základě pěti anonymních zdrojů obeznámených s vyšetřováním . Nezávislý britský orgán Cyber Monitoring Centre (CMC) klasifikoval incident jako systémovou událost kategorie 3 a odhadl celkový dopad na britskou ekonomiku na 1,9 miliardy liber (přibližně 2,5 miliardy dolarů), přičemž bylo zasaženo přes 5 000 podniků.

Rozpor s dřívějšími tvrzeními Scattered Lapsus$ Hunters

Bezprostředně po útoku se k němu na Telegramu přihlásila skupina Scattered Lapsus$ Hunters. Název naznačoval spolupráci mezi skupinami Scattered Spider, Lapsus$ a ShinyHunters – třemi anglicky mluvícími kyberzločineckými skupinami .

Vyšetřovatelé však toto tvrzení označili za falešné. Útok se lišil metodikou i motivací od běžného kriminálního ransomware: nikdy nepadl požadavek na výkupné a záměrem byla zřejmě sabotáž, nikoliv vydírání . Útočníci použili identitu „Scattered Lapsus$ Hunters“ jako krytí a prvotní přiřazení útoku této skupině některými médii bylo chybné.

Reakce britské vlády: Záruka za 1,5 miliardy liber

Ve dnech 27.–29. září 2025 oznámil ministr obchodu Peter Kyle, že britská vláda poskytne záruku za úvěr ve výši 1,5 miliardy liber (2 miliardy dolarů) od komerční banky pro Jaguar Land Rover . Tento bezprecedentní krok měl stabilizovat finance JLR, ochránit kvalifikovaná pracovní místa a zajistit dodavatelský řetězec, který čelil kolapsu kvůli opožděným platbám . Záruka byla popisována jako nouzové opatření, které mělo zabránit propouštění tisíců lidí v dodavatelském řetězci. Kritici později varovali, že to vytváří „nebezpečný precedens“ pro budoucí kybernetické incidenty.

Neobvyklé tvrzení o jordánském hackerovi

Dostupné zdroje neobsahují žádné potvrzené zprávy o tom, že by jordánský hacker současně pronikl do sítí JLR. Žádný z citovaných článků tuto informaci neuvádí. Toto tvrzení se v dostupných důkazech neobjevuje.