כיצד התנהלה המתקפה?

הפריצה החלה ב-31 באוגוסט 2025 והתבססה על הנדסה חברתית ולא על פריצות טכניות מתוחכמות .

• הגישה הראשונית הושגה באמצעות מתקפת וישינג (דיוג קולי) נגד מוקד התמיכה של ג'אגואר לנד רובר. ההאקרים התקשרו למוקד השירות IT של החברה - לפי הדיווחים, פנו לעובד בספקית שירותי ה-IT שלה, Tata Consultancy Services - והתחזו לעובדים לגיטימיים שביקשו איפוס סיסמאות ורישום מחדש של אימות דו-שלבי. כך הצליחו לגנוב טוקנים ולהתחבר באמצעות פרטי כניסה גנובים.
• לאחר שחדרו, ההאקרים נעו לרוחב המערכות - ממערכות ה-IT אל מערכות ה-ERP/MES (תכנון משאבים ובקרת ייצור), ובסופו של דבר שיבשו את קווי הייצור עצמם.
• החדירה זוהתה ב-31 באוגוסט, וג'אגואר לנד רובר השביתה את הייצור ב-1 בספטמבר. נדרשו קרוב לשישה שבועות כדי להתחיל להשיב את הייצור לפעולה, בעלות ישירה מוערכת של כ-50 מיליון ליש"ט לשבוע .

מי ביצע את חקירת ההאשמה?

החקירה הובלה על ידי רשויות אכיפת חוק וחברות אבטחת סייבר מבריטניה ומארה"ב . הניו יורק טיימס דיווח על המסקנות על סמך חמישה מקורות אנונימיים הבקיאים בחקירה . מרכז הניטור לסייבר (CMC), גוף בריטי עצמאי, סיווג את האירוע כאירוע מערכתי ברמה 3 והעריך את הנזק הכלכלי הכולל בבריטניה ב-1.9 מיליארד ליש"ט (כ-2.5 מיליארד דולר), כאשר יותר מ-5,000 עסקים נפגעו.

סתירה לטענות הקודמות של Scattered Lapsus$ Hunters

מיד לאחר המתקפה, קבוצה בשם Scattered Lapsus$ Hunters קיבלה אחריות בטלגרם. השם רמז על שיתוף פעולה בין Scattered Spider, Lapsus$ ו-ShinyHunters - שלוש קבוצות פשע סייבר דוברות אנגלית .

אולם החוקרים קבעו מאוחר יותר כי טענה זו הייתה שקרית. המתקפה הייתה שונה במתודולוגיה ובמוטיבציה מכופרה פלילית טיפוסית: מעולם לא הוגשה דרישה לתשלום, והכוונה הייתה חבלה ולא סחיטה . התוקפים השתמשו ב-"Scattered Lapsus$ Hunters" כזהות כיסוי, והייחוס הראשוני לקבוצה זו על ידי כמה כלי תקשורת היה שגוי.

תגובת ממשלת בריטניה: הלוואה של 1.5 מיליארד ליש"ט

בין 27-29 בספטמבר 2025, הודיע שר התעשייה פיטר קייל על ערבות ממשלתית להלוואה של 1.5 מיליארד ליש"ט (2 מיליארד דולר) מבנק מסחרי עבור ג'אגואר לנד רובר . ההתערבות חסרת התקדים נועדה לייצב את כספי החברה, להגן על מקומות עבודה מיומנים ולהבטיח את שרשרת האספקה שלה, שעמדה בפני קריסה בשל עיכובים בתשלומים . הערבות תוארה כצעד חירום למניעת אלפי פיטורים בשרשרת האספקה, מבקרים מאוחר יותר הזהירו כי היא מהווה "תקדים מסוכן" לאירועי סייבר עתידיים.

מידע לא מאומת על האקר ירדני

הראיות הזמינות במקורות אינן כוללות דיווח מאומת על האקר ירדני שפרץ במקביל לרשתות ג'אגואר לנד רובר. אף אחד מהמאמרים המצוטטים אינו מתייחס לפרט זה. נראה כי מדובר במידע שאינו מבוסס בראיות הזמינות. אם יש ברשותך מקור לטענה זו, אוכל לבדוק אותה לעומק.

כיצד התנהלה המתקפה?

הפריצה החלה ב-31 באוגוסט 2025 והתבססה על הנדסה חברתית ולא על פריצות טכניות מתוחכמות .

• הגישה הראשונית הושגה באמצעות מתקפת וישינג (דיוג קולי) נגד מוקד התמיכה של ג'אגואר לנד רובר. ההאקרים התקשרו למוקד השירות IT של החברה - לפי הדיווחים, פנו לעובד בספקית שירותי ה-IT שלה, Tata Consultancy Services - והתחזו לעובדים לגיטימיים שביקשו איפוס סיסמאות ורישום מחדש של אימות דו-שלבי. כך הצליחו לגנוב טוקנים ולהתחבר באמצעות פרטי כניסה גנובים.
• לאחר שחדרו, ההאקרים נעו לרוחב המערכות - ממערכות ה-IT אל מערכות ה-ERP/MES (תכנון משאבים ובקרת ייצור), ובסופו של דבר שיבשו את קווי הייצור עצמם.
• החדירה זוהתה ב-31 באוגוסט, וג'אגואר לנד רובר השביתה את הייצור ב-1 בספטמבר. נדרשו קרוב לשישה שבועות כדי להתחיל להשיב את הייצור לפעולה, בעלות ישירה מוערכת של כ-50 מיליון ליש"ט לשבוע .

מי ביצע את חקירת ההאשמה?

החקירה הובלה על ידי רשויות אכיפת חוק וחברות אבטחת סייבר מבריטניה ומארה"ב . הניו יורק טיימס דיווח על המסקנות על סמך חמישה מקורות אנונימיים הבקיאים בחקירה . מרכז הניטור לסייבר (CMC), גוף בריטי עצמאי, סיווג את האירוע כאירוע מערכתי ברמה 3 והעריך את הנזק הכלכלי הכולל בבריטניה ב-1.9 מיליארד ליש"ט (כ-2.5 מיליארד דולר), כאשר יותר מ-5,000 עסקים נפגעו.

סתירה לטענות הקודמות של Scattered Lapsus$ Hunters

מיד לאחר המתקפה, קבוצה בשם Scattered Lapsus$ Hunters קיבלה אחריות בטלגרם. השם רמז על שיתוף פעולה בין Scattered Spider, Lapsus$ ו-ShinyHunters - שלוש קבוצות פשע סייבר דוברות אנגלית .

אולם החוקרים קבעו מאוחר יותר כי טענה זו הייתה שקרית. המתקפה הייתה שונה במתודולוגיה ובמוטיבציה מכופרה פלילית טיפוסית: מעולם לא הוגשה דרישה לתשלום, והכוונה הייתה חבלה ולא סחיטה . התוקפים השתמשו ב-"Scattered Lapsus$ Hunters" כזהות כיסוי, והייחוס הראשוני לקבוצה זו על ידי כמה כלי תקשורת היה שגוי.

תגובת ממשלת בריטניה: הלוואה של 1.5 מיליארד ליש"ט

בין 27-29 בספטמבר 2025, הודיע שר התעשייה פיטר קייל על ערבות ממשלתית להלוואה של 1.5 מיליארד ליש"ט (2 מיליארד דולר) מבנק מסחרי עבור ג'אגואר לנד רובר . ההתערבות חסרת התקדים נועדה לייצב את כספי החברה, להגן על מקומות עבודה מיומנים ולהבטיח את שרשרת האספקה שלה, שעמדה בפני קריסה בשל עיכובים בתשלומים . הערבות תוארה כצעד חירום למניעת אלפי פיטורים בשרשרת האספקה, מבקרים מאוחר יותר הזהירו כי היא מהווה "תקדים מסוכן" לאירועי סייבר עתידיים.

מידע לא מאומת על האקר ירדני

הראיות הזמינות במקורות אינן כוללות דיווח מאומת על האקר ירדני שפרץ במקביל לרשתות ג'אגואר לנד רובר. אף אחד מהמאמרים המצוטטים אינו מתייחס לפרט זה. נראה כי מדובר במידע שאינו מבוסס בראיות הזמינות. אם יש ברשותך מקור לטענה זו, אוכל לבדוק אותה לעומק.