Cómo se desarrolló el ataque: el arte del engaño

El hackeo comenzó el 31 de agosto de 2025 y, lejos de emplear técnicas sofisticadas de explotación de vulnerabilidades, se basó en la ingeniería social .

• El punto de entrada: Una campaña de vishing (phishing por voz) dirigida a la mesa de ayuda de TI de JLR. Los atacantes llamaron al servicio de asistencia haciéndose pasar por empleados legítimos, solicitando el restablecimiento de credenciales y la re-registración de la autenticación multifactor (MFA). La víctima fue un empleado del proveedor de servicios de TI, Tata Consultancy Services .
• La penetración: Una vez dentro, los atacantes se movieron lateralmente desde los sistemas de TI a los sistemas de planificación de recursos empresariales (ERP) y de ejecución de fabricación (MES), llegando finalmente a la planta de producción.
• La parálisis: La intrusión fue detectada el 31 de agosto, y JLR detuvo su producción el 1 de septiembre. La recuperación tomó casi seis semanas, con un costo directo para la empresa de aproximadamente £50 millones por semana en pérdidas .

La falsa bandera de 'Scattered Lapsus$ Hunters'

Inmediatamente después del ataque, un grupo que se hacía llamar Scattered Lapsus$ Hunters reclamó la autoría en Telegram. El nombre sugería una colaboración entre Scattered Spider, Lapsus$ y ShinyHunters, tres grupos de ciberdelincuencia de habla inglesa .

Sin embargo, los investigadores determinaron que esta reivindicación era falsa. El ataque era diferente en metodología y motivación a un ransomware criminal típico: nunca hubo una demanda de rescate, y la intención parecía ser el sabotaje, no la extorsión . Los atacantes usaron el nombre de "Scattered Lapsus$ Hunters" como una identidad encubierta.

La respuesta del gobierno británico: un rescate de £1.5 mil millones

Entre el 27 y 29 de septiembre de 2025, el Secretario de Negocios, Peter Kyle, anunció que el gobierno británico garantizaría un préstamo de £1.5 mil millones ($2 mil millones) de un banco comercial para Jaguar Land Rover . Esta intervención sin precedentes buscaba estabilizar las finanzas de JLR, proteger empleos calificados y asegurar su cadena de suministro, que estaba al borde del colapso debido a los retrasos en los pagos . La medida, aunque necesaria para muchos, fue criticada por sentar un "precedente desafortunado" para futuros incidentes cibernéticos.

Datos clave del ataque

Cómo se desarrolló el ataque: el arte del engaño

El hackeo comenzó el 31 de agosto de 2025 y, lejos de emplear técnicas sofisticadas de explotación de vulnerabilidades, se basó en la ingeniería social .

• El punto de entrada: Una campaña de vishing (phishing por voz) dirigida a la mesa de ayuda de TI de JLR. Los atacantes llamaron al servicio de asistencia haciéndose pasar por empleados legítimos, solicitando el restablecimiento de credenciales y la re-registración de la autenticación multifactor (MFA). La víctima fue un empleado del proveedor de servicios de TI, Tata Consultancy Services .
• La penetración: Una vez dentro, los atacantes se movieron lateralmente desde los sistemas de TI a los sistemas de planificación de recursos empresariales (ERP) y de ejecución de fabricación (MES), llegando finalmente a la planta de producción.
• La parálisis: La intrusión fue detectada el 31 de agosto, y JLR detuvo su producción el 1 de septiembre. La recuperación tomó casi seis semanas, con un costo directo para la empresa de aproximadamente £50 millones por semana en pérdidas .

La falsa bandera de 'Scattered Lapsus$ Hunters'

Inmediatamente después del ataque, un grupo que se hacía llamar Scattered Lapsus$ Hunters reclamó la autoría en Telegram. El nombre sugería una colaboración entre Scattered Spider, Lapsus$ y ShinyHunters, tres grupos de ciberdelincuencia de habla inglesa .

Sin embargo, los investigadores determinaron que esta reivindicación era falsa. El ataque era diferente en metodología y motivación a un ransomware criminal típico: nunca hubo una demanda de rescate, y la intención parecía ser el sabotaje, no la extorsión . Los atacantes usaron el nombre de "Scattered Lapsus$ Hunters" como una identidad encubierta.

La respuesta del gobierno británico: un rescate de £1.5 mil millones

Entre el 27 y 29 de septiembre de 2025, el Secretario de Negocios, Peter Kyle, anunció que el gobierno británico garantizaría un préstamo de £1.5 mil millones ($2 mil millones) de un banco comercial para Jaguar Land Rover . Esta intervención sin precedentes buscaba estabilizar las finanzas de JLR, proteger empleos calificados y asegurar su cadena de suministro, que estaba al borde del colapso debido a los retrasos en los pagos . La medida, aunque necesaria para muchos, fue criticada por sentar un "precedente desafortunado" para futuros incidentes cibernéticos.

Datos clave del ataque