Serangan Siber Jaguar Land Rover 2025: Pelaku Rusia, Kerugian $2,5 Miliar, dan Bantuan Darurat Pemerintah Inggris

Peretasan Jaguar Land Rover 2025: Pelaku, Kronologi, dan Dampak Ekonomi

Siapa Pelaku di Balik Serangan?

Kelompok peretas Rusia yang spesifik belum diumumkan secara resmi. Penyelidik dari badan penegak hukum Inggris dan AS serta firma keamanan siber swasta menyimpulkan bahwa serangan terhadap Jaguar Land Rover (JLR) pada 2025 dilakukan oleh peretas Rusia . Namun, hingga laporan paling detail dari The New York Times pada Juni 2026, nama grup seperti APT29/Cozy Bear, Sandworm, atau Star Blizzard belum diungkapkan ke publik . Otoritas masih menyelidiki apakah para peretas beroperasi atas perintah Kremlin atau dengan persetujuan diam-diamnya .

Kronologi Serangan: Vishing dan Kerentanan Manusia

Pelanggaran dimulai pada 31 Agustus 2025 dan tidak mengandalkan eksploit teknis canggih, melainkan rekayasa sosial .

1. Akses Awal: Peretas melancarkan kampanye vishing (voice phishing) ke meja bantuan IT JLR. Mereka menargetkan karyawan di penyedia layanan IT JLR, Tata Consultancy Services (TCS), dengan berpura-pura sebagai karyawan yang sah untuk meminta reset kredensial dan registrasi ulang multi-factor authentication (MFA). Ini memungkinkan pencurian token dan masuk menggunakan kredensial curian .
2. Pergerakan Lateral: Setelah masuk, peretas bergerak dari sistem IT ke sistem ERP/MES (perencanaan sumber daya perusahaan/sistem eksekusi manufaktur), yang akhirnya mengganggu lini produksi di pabrik .
3. Dampak: Intrusi terdeteksi pada 31 Agustus, dan JLR menghentikan produksi pada 1 September. Butuh waktu hampir enam minggu untuk mulai memulai kembali produksi. Kerugian langsung diperkirakan mencapai £50 juta per minggu .

Siapa yang Melakukan Investigasi?

Investigasi dipimpin oleh badan penegak hukum dan firma keamanan siber dari Inggris dan Amerika Serikat . The New York Times melaporkan kesimpulan ini berdasarkan lima sumber anonim yang mengetahui penyelidikan . Cyber Monitoring Centre (CMC), badan independen Inggris, mengkategorikan insiden ini sebagai peristiwa sistemik Kategori 3 dan memperkirakan total dampak ekonomi Inggris mencapai £1,9 miliar ($2,5 miliar), mempengaruhi lebih dari 5.000 bisnis .

Klaim Palsu Scattered Lapsus$ Hunters

Segera setelah serangan, sebuah kelompok bernama Scattered Lapsus$ Hunters mengaku bertanggung jawab di Telegram. Nama ini mengindikasikan kolaborasi antara Scattered Spider, Lapsus$, dan ShinyHunters—tiga kelompok kejahatan siber berbahasa Inggris .

Namun, penyelidik kemudian menyimpulkan klaim ini palsu. Serangan terbukti berbeda dalam metodologi dan motivasi dari ransomware kriminal biasa: tidak ada permintaan uang tebusan, dan tujuannya tampaknya adalah sabotase, bukan pemerasan . Para peretas menggunakan "Scattered Lapsus$ Hunters" sebagai identitas palsu .

Tanggapan Pemerintah Inggris: Jaminan Pinjaman £1,5 Miliar

Pada 27-29 September 2025, Menteri Bisnis Peter Kyle mengumumkan pemerintah Inggris akan memberikan jaminan pinjaman sebesar £1,5 miliar ($2 miliar) dari bank komersial untuk Jaguar Land Rover . Intervensi yang belum pernah terjadi sebelumnya ini dirancang untuk menstabilkan keuangan JLR, melindungi pekerjaan terampil, dan mengamankan rantai pasoknya yang menghadapi risiko kolaps akibat keterlambatan pembayaran . Jaminan ini digambarkan sebagai langkah darurat, meskipun kemudian menuai kritik sebagai "preseden yang tidak menguntungkan" untuk insiden siber di masa depan .

Referensi

HHS.gov - Russian Threat Actors Targeting the HPH Sector
The New York Times - A $2.5 Billion Whodunit: The Hack That Dented the U.K. Economy
Reuters - UK cyber support invites more moral hazard
BBC - Government to guarantee £1.5bn Jaguar Land Rover loan after cyber shutdown
Reuters - Jaguar Land Rover hack cost UK economy an estimated $2.5 billion
Brinztech - Helpdesk Vishing Countermeasures
Wikipedia - Jaguar Land Rover cyberattack
Cyber Monitoring Centre - Statement on Jaguar Land Rover incident
TechRadar - UK government's £1.5 billion bailout leaves big questions