El ciberataque que paralizó a Jaguar Land Rover: un costo de $2.5 mil millones y la sombra de Rusia

Un ataque sin precedentes que sacudió al Reino Unido

En agosto de 2025, Jaguar Land Rover (JLR), uno de los fabricantes de automóviles más emblemáticos del Reino Unido, sufrió un ciberataque devastador que detuvo su producción global durante cinco semanas. El incidente, calificado como el ataque cibernético más costoso en la historia británica, causó un daño económico estimado en $2.5 mil millones (£1.9 mil millones) y afectó a más de 5,000 empresas en toda la cadena de suministro .

¿Quién fue el responsable? La sombra de Rusia, pero sin nombre específico

El grupo de hackers ruso responsable no ha sido nombrado públicamente a nivel de unidad operativa. Investigadores de agencias de aplicación de la ley y firmas de ciberseguridad del Reino Unido y Estados Unidos concluyeron que el ataque fue llevado a cabo por hackers rusos, pero según el reportaje más detallado hasta la fecha (The New York Times, junio de 2026), la designación específica del grupo —como APT29/Cozy Bear, Sandworm o Star Blizzard— no se ha revelado formalmente en fuentes abiertas . Las autoridades aún trabajan para determinar si los atacantes actuaron por orden del Kremlin o con su consentimiento tácito .

Cómo se desarrolló el ataque: el arte del engaño

El hackeo comenzó el 31 de agosto de 2025 y, lejos de emplear técnicas sofisticadas de explotación de vulnerabilidades, se basó en la ingeniería social .

• El punto de entrada: Una campaña de vishing (phishing por voz) dirigida a la mesa de ayuda de TI de JLR. Los atacantes llamaron al servicio de asistencia haciéndose pasar por empleados legítimos, solicitando el restablecimiento de credenciales y la re-registración de la autenticación multifactor (MFA). La víctima fue un empleado del proveedor de servicios de TI, Tata Consultancy Services .
• La penetración: Una vez dentro, los atacantes se movieron lateralmente desde los sistemas de TI a los sistemas de planificación de recursos empresariales (ERP) y de ejecución de fabricación (MES), llegando finalmente a la planta de producción.
• La parálisis: La intrusión fue detectada el 31 de agosto, y JLR detuvo su producción el 1 de septiembre. La recuperación tomó casi seis semanas, con un costo directo para la empresa de aproximadamente £50 millones por semana en pérdidas .

La falsa bandera de 'Scattered Lapsus$ Hunters'

Inmediatamente después del ataque, un grupo que se hacía llamar Scattered Lapsus$ Hunters reclamó la autoría en Telegram. El nombre sugería una colaboración entre Scattered Spider, Lapsus$ y ShinyHunters, tres grupos de ciberdelincuencia de habla inglesa .

Sin embargo, los investigadores determinaron que esta reivindicación era falsa. El ataque era diferente en metodología y motivación a un ransomware criminal típico: nunca hubo una demanda de rescate, y la intención parecía ser el sabotaje, no la extorsión . Los atacantes usaron el nombre de "Scattered Lapsus$ Hunters" como una identidad encubierta.

La respuesta del gobierno británico: un rescate de £1.5 mil millones

Entre el 27 y 29 de septiembre de 2025, el Secretario de Negocios, Peter Kyle, anunció que el gobierno británico garantizaría un préstamo de £1.5 mil millones ($2 mil millones) de un banco comercial para Jaguar Land Rover . Esta intervención sin precedentes buscaba estabilizar las finanzas de JLR, proteger empleos calificados y asegurar su cadena de suministro, que estaba al borde del colapso debido a los retrasos en los pagos . La medida, aunque necesaria para muchos, fue criticada por sentar un "precedente desafortunado" para futuros incidentes cibernéticos.

Datos clave del ataque

Aspecto	Detalle
Fecha de inicio	31 de agosto de 2025
Vector de ataque	Vishing (phishing por voz) a la mesa de ayuda de TI
Duración de la parálisis	Casi seis semanas
Costo económico total	$2.5 mil millones (£1.9 mil millones)
Pérdidas semanales de JLR	£50 millones
Empresas afectadas	Más de 5,000
Autoría reclamada	Scattered Lapsus$ Hunters (falsa)
Autoría real	Hackers rusos (grupo específico no nombrado)
Ayuda gubernamental	Garantía de préstamo de £1.5 mil millones