Serangan Siber Jaguar Land Rover 2025: Siapa Dalang Sebenar?

Siapa Dalang Serangan Siber Jaguar Land Rover 2025?

Sehingga kini, kumpulan penggodam Rusia yang spesifik masih belum didedahkan secara rasmi. Penyiasat dari agensi penguatkuasaan undang-undang UK dan AS serta firma keselamatan siber swasta telah membuat kesimpulan bahawa serangan itu dilakukan oleh penggodam Rusia. Namun, berdasarkan laporan terperinci (The New York Times, Jun 2026), identiti khusus kumpulan seperti APT29/Cozy Bear, Sandworm, atau Star Blizzard masih belum diumumkan secara terbuka . Pihak berkuasa masih menyiasat sama ada penggodam ini bertindak atas arahan Kremlin atau dengan persetujuan senyapnya .

Bagaimana Serangan Ini Berlaku?

Pelanggaran keselamatan bermula pada 31 Ogos 2025 dan bergantung sepenuhnya pada kejuruteraan sosial, bukan teknik eksploitasi yang canggih .

• Akses awal diperoleh melalui kempen vishing (pancingan data suara) meja bantuan. Penggodam menghubungi meja servis IT JLR—disasarkan kepada pekerja pembekal perkhidmatan ITnya, Tata Consultancy Services—dengan menyamar sebagai pekerja sah untuk meminta penetapan semula bukti kelayakan dan pendaftaran semula pengesahan pelbagai faktor (MFA). Ini membolehkan kecurian token dan log masuk menggunakan bukti kelayakan yang dicuri .
• Setelah masuk, penggodam bergerak secara lateral dari sistem IT ke sistem ERP/MES (perancangan sumber perusahaan dan sistem pelaksanaan pembuatan), akhirnya mengganggu barisan pengeluaran di kilang .
• Pencerobohan dikesan pada 31 Ogos, dan JLR menghentikan pengeluaran pada 1 September. Ia mengambil masa hampir enam minggu untuk memulakan semula pembuatan, menyebabkan kerugian langsung dianggarkan £50 juta seminggu .

Siapa yang Menjalankan Penyiasatan?

Penyiasatan diketuai oleh agensi penguatkuasaan undang-undang dan firma keselamatan siber swasta dari United Kingdom dan Amerika Syarikat . The New York Times melaporkan kesimpulan berdasarkan lima sumber tanpa nama yang mengetahui siasatan itu . Cyber Monitoring Centre (CMC), sebuah badan bebas UK, mengkategorikan insiden ini sebagai acara sistemik Kategori 3 dan menganggarkan jumlah kesan ekonomi UK pada £1.9 bilion (kira-kira $2.5 bilion), menjejaskan lebih 5,000 perniagaan .

Percanggahan dengan Dakwaan Awal Scattered Lapsus$ Hunters

Sejurus selepas serangan, sebuah kumpulan yang menggelar dirinya Scattered Lapsus$ Hunters mengaku bertanggungjawab di Telegram. Nama itu menunjukkan kerjasama antara Scattered Spider, Lapsus$, dan ShinyHunters—tiga kumpulan jenayah siber berbahasa Inggeris .

Bagaimanapun, penyiasat kemudian membuat kesimpulan bahawa dakwaan ini palsu. Serangan itu berbeza dari segi metodologi dan motivasi daripada ransomware jenayah biasa: tidak pernah ada permintaan wang, dan niatnya kelihatan seperti sabotaj, bukan pemerasan . Penyerang menggunakan 'Scattered Lapsus$ Hunters' sebagai identiti samaran, dan atribusi awal kepada kumpulan itu oleh beberapa saluran berita adalah tidak tepat .

Tindak Balas Kerajaan UK: Jaminan Pinjaman £1.5 Bilion

Pada 27–29 September 2025, Menteri Perniagaan Peter Kyle mengumumkan kerajaan UK akan menyokong jaminan pinjaman £1.5 bilion ($2 bilion) daripada bank komersial untuk Jaguar Land Rover . Campur tangan yang tidak pernah berlaku sebelum ini bertujuan untuk menstabilkan kewangan JLR, melindungi pekerjaan mahir, dan menjamin rantaian bekalannya yang menghadapi keruntuhan akibat pembayaran tertangguh . Jaminan ini digambarkan sebagai langkah kecemasan untuk mencegah ribuan pemberhentian pekerja di seluruh rantaian bekalan, dengan pengkritik kemudian memberi amaran ia menetapkan 'preseden yang malang' untuk insiden siber masa depan .

Penemuan Luar Biasa Mengenai Penggodam Jordan?

Tiada bukti kukuh ditemui dalam sumber tersedia yang mengesahkan laporan mengenai penggodam Jordan yang turut menceroboh rangkaian JLR secara serentak. Butiran ini nampaknya tidak berasas dalam bukti yang ada. Jika anda mempunyai sumber untuk dakwaan ini, ia boleh diperiksa fakta selanjutnya.