Det russiske hackinggruppe, der stod bag angrebet, er ikke blevet offentligt navngivet på operationsenhedsniveau.
Angrebet begyndte den 31. august 2025 og var baseret på social engineering snarere end avancerede tekniske metoder.
Efterforskningen blev ledet af britiske og amerikanske politimyndigheder og private cybersikkerhedsfirmaer.
En gruppe, der kaldte sig Scattered Lapsus$ Hunters, påtog sig ansvaret umiddelbart efter angrebet, men efterforskere konkluderede senere, at dette var falsk.
Search & fact-check with cited sources for What specific Russian hacking group was responsible for the 2025 cyberattack on Jaguar Land RoverThe 2025 JLR cyberattack: a vishing campaign that cost the UK economy $2.5 billion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What specific Russian hacking group was responsible for the 2025 cyberattack on Jaguar Land Rover. Article summary: ## Attribution and Key Findings in the Jaguar Land Rover Cyberattack. Topic tags: general, news, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Hvem stod bag angrebet på Jaguar Land Rover?
Den russiske hackinggruppe, der stod bag angrebet, er ikke blevet offentligt navngivet på operationsenhedsniveau. Efterforskere fra britiske og amerikanske politimyndigheder og private cybersikkerhedsfirmaer konkluderede, at angrebet blev udført af russiske hackere . Præcis hvilken gruppe – f.eks. APT29/Cozy Bear, Sandworm eller Star Blizzard – er dog ikke formelt offentliggjort i åbne kilder . Myndighederne arbejder stadig på at afgøre, om angriberne handlede på vegne af Kreml eller med deres stiltiende accept .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Russiske hackere stod bag gigantisk cyberangreb på Jaguar Land Rover – men præcis hvilken gruppe vides endnu ikke"?
Det russiske hackinggruppe, der stod bag angrebet, er ikke blevet offentligt navngivet på operationsenhedsniveau.
What are the key points to validate first?
Det russiske hackinggruppe, der stod bag angrebet, er ikke blevet offentligt navngivet på operationsenhedsniveau. Angrebet begyndte den 31. august 2025 og var baseret på social engineering snarere end avancerede tekniske metoder.
What should I do next in practice?
Efterforskningen blev ledet af britiske og amerikanske politimyndigheder og private cybersikkerhedsfirmaer.
Det russiske hackinggruppe, der stod bag angrebet, er ikke blevet offentligt navngivet på operationsenhedsniveau.
Angrebet begyndte den 31. august 2025 og var baseret på social engineering snarere end avancerede tekniske metoder.
Efterforskningen blev ledet af britiske og amerikanske politimyndigheder og private cybersikkerhedsfirmaer.
En gruppe, der kaldte sig Scattered Lapsus$ Hunters, påtog sig ansvaret umiddelbart efter angrebet, men efterforskere konkluderede senere, at dette var falsk.
Search & fact-check with cited sources for What specific Russian hacking group was responsible for the 2025 cyberattack on Jaguar Land RoverThe 2025 JLR cyberattack: a vishing campaign that cost the UK economy $2.5 billion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What specific Russian hacking group was responsible for the 2025 cyberattack on Jaguar Land Rover. Article summary: ## Attribution and Key Findings in the Jaguar Land Rover Cyberattack. Topic tags: general, news, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Hvem stod bag angrebet på Jaguar Land Rover?
Den russiske hackinggruppe, der stod bag angrebet, er ikke blevet offentligt navngivet på operationsenhedsniveau. Efterforskere fra britiske og amerikanske politimyndigheder og private cybersikkerhedsfirmaer konkluderede, at angrebet blev udført af russiske hackere . Præcis hvilken gruppe – f.eks. APT29/Cozy Bear, Sandworm eller Star Blizzard – er dog ikke formelt offentliggjort i åbne kilder . Myndighederne arbejder stadig på at afgøre, om angriberne handlede på vegne af Kreml eller med deres stiltiende accept .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Russiske hackere stod bag gigantisk cyberangreb på Jaguar Land Rover – men præcis hvilken gruppe vides endnu ikke"?
Det russiske hackinggruppe, der stod bag angrebet, er ikke blevet offentligt navngivet på operationsenhedsniveau.
What are the key points to validate first?
Det russiske hackinggruppe, der stod bag angrebet, er ikke blevet offentligt navngivet på operationsenhedsniveau. Angrebet begyndte den 31. august 2025 og var baseret på social engineering snarere end avancerede tekniske metoder.
What should I do next in practice?
Efterforskningen blev ledet af britiske og amerikanske politimyndigheder og private cybersikkerhedsfirmaer.
Indbruddet begyndte den 31. august 2025 og var baseret på social engineering snarere end avancerede tekniske metoder .
Første adgang blev opnået gennem en målrettet vishing-kampagne (voice phishing). Angriberne ringede til JLR's IT-service desk – angiveligt rettet mod en ansat hos IT-leverandøren Tata Consultancy Services – og udgav sig for at være legitime medarbejdere for at få nulstillet adgangskoder og omregistreret multifaktorautentificering .
Når de først var inde, bevægede angriberne sig lateralt fra IT-systemer til ERP/MES-systemer (Enterprise Resource Planning og Manufacturing Execution Systems) og forstyrrede til sidst produktionslinjerne .
Indbruddet blev opdaget den 31. august, og JLR stoppede produktionen den 1. september. Det tog næsten seks uger at genstarte produktionen, hvilket kostede virksomheden anslået 50 millioner pund om ugen i direkte tab .
Hvem stod for efterforskningen?
Efterforskningen blev ledet af britiske og amerikanske politimyndigheder og private cybersikkerhedsfirmaer. New York Times rapporterede konklusionerne baseret på fem anonyme kilder med kendskab til efterforskningen . Den uafhængige britiske organisation Cyber Monitoring Centre (CMC) kategoriserede hændelsen som en kategori 3-systemisk begivenhed og anslog det samlede økonomiske tab for Storbritannien til 1,9 milliarder pund (ca. 2,5 milliarder dollars), hvilket påvirkede over 5.000 virksomheder .
Modsigelse af tidligere påstande
Umiddelbart efter angrebet påtog en gruppe, der kaldte sig Scattered Lapsus$ Hunters, sig ansvaret på Telegram. Navnet antydede et samarbejde mellem Scattered Spider, Lapsus$ og ShinyHunters – tre engelsksprogede cyberkriminelle grupper .
Men efterforskere konkluderede senere, at denne påstand var falsk. Angrebet var forskelligt i metode og motivation fra typiske kriminelle ransomware-angreb: der blev aldrig krævet løsesum, og hensigten syntes at være sabotage snarere end afpresning . Angriberne brugte "Scattered Lapsus$ Hunters" som en dækidentitet, og den indledende tilskrivning til denne gruppe i nogle medier var forkert .
Regeringens svar: en lånegaranti på 1,5 milliarder pund
Den 27.-29. september 2025 annoncerede erhvervsminister Peter Kyle, at den britiske regering ville stille en lånegaranti på 1,5 milliarder pund (ca. 2 milliarder dollars) til rådighed for Jaguar Land Rover fra en kommerciel bank . Det hidtil usete indgreb var designet til at stabilisere JLR's økonomi, beskytte kvalificerede job og sikre forsyningskæden, der stod over for kollaps på grund af forsinkede betalinger . Garantien blev beskrevet som en nødforanstaltning for at forhindre tusindvis af fyringer i forsyningskæden, men kritikere advarede senere om, at den satte en "uheldig præcedens" for fremtidige cyberhændelser .
Indbruddet begyndte den 31. august 2025 og var baseret på social engineering snarere end avancerede tekniske metoder .
Første adgang blev opnået gennem en målrettet vishing-kampagne (voice phishing). Angriberne ringede til JLR's IT-service desk – angiveligt rettet mod en ansat hos IT-leverandøren Tata Consultancy Services – og udgav sig for at være legitime medarbejdere for at få nulstillet adgangskoder og omregistreret multifaktorautentificering .
Når de først var inde, bevægede angriberne sig lateralt fra IT-systemer til ERP/MES-systemer (Enterprise Resource Planning og Manufacturing Execution Systems) og forstyrrede til sidst produktionslinjerne .
Indbruddet blev opdaget den 31. august, og JLR stoppede produktionen den 1. september. Det tog næsten seks uger at genstarte produktionen, hvilket kostede virksomheden anslået 50 millioner pund om ugen i direkte tab .
Hvem stod for efterforskningen?
Efterforskningen blev ledet af britiske og amerikanske politimyndigheder og private cybersikkerhedsfirmaer. New York Times rapporterede konklusionerne baseret på fem anonyme kilder med kendskab til efterforskningen . Den uafhængige britiske organisation Cyber Monitoring Centre (CMC) kategoriserede hændelsen som en kategori 3-systemisk begivenhed og anslog det samlede økonomiske tab for Storbritannien til 1,9 milliarder pund (ca. 2,5 milliarder dollars), hvilket påvirkede over 5.000 virksomheder .
Modsigelse af tidligere påstande
Umiddelbart efter angrebet påtog en gruppe, der kaldte sig Scattered Lapsus$ Hunters, sig ansvaret på Telegram. Navnet antydede et samarbejde mellem Scattered Spider, Lapsus$ og ShinyHunters – tre engelsksprogede cyberkriminelle grupper .
Men efterforskere konkluderede senere, at denne påstand var falsk. Angrebet var forskelligt i metode og motivation fra typiske kriminelle ransomware-angreb: der blev aldrig krævet løsesum, og hensigten syntes at være sabotage snarere end afpresning . Angriberne brugte "Scattered Lapsus$ Hunters" som en dækidentitet, og den indledende tilskrivning til denne gruppe i nogle medier var forkert .
Regeringens svar: en lånegaranti på 1,5 milliarder pund
Den 27.-29. september 2025 annoncerede erhvervsminister Peter Kyle, at den britiske regering ville stille en lånegaranti på 1,5 milliarder pund (ca. 2 milliarder dollars) til rådighed for Jaguar Land Rover fra en kommerciel bank . Det hidtil usete indgreb var designet til at stabilisere JLR's økonomi, beskytte kvalificerede job og sikre forsyningskæden, der stod over for kollaps på grund af forsinkede betalinger . Garantien blev beskrevet som en nødforanstaltning for at forhindre tusindvis af fyringer i forsyningskæden, men kritikere advarede senere om, at den satte en "uheldig præcedens" for fremtidige cyberhændelser .
nytimes.comA $2.5 Billion Whodunit: The Hack That Dented the U.K. Economy
brinztech.comHelpdesk Vishing Countermeasures, "Body-to-ID" Physical ...
shieldworkz.comJLR cyber Incident Analysis Report | OT/ICS & Industrial Cybersecurity
reuters.comJaguar Land Rover hack cost UK economy an estimated $2.5 billion, report says