De inbreuk begon op 31 augustus 2025 en was gebaseerd op social engineering in plaats van geavanceerde technische exploits .

• De eerste toegang werd verkregen via een high-context helpdesk vishing (voice phishing)-campagne. Aanvallers belden de IT-servicebalie van JLR – naar verluidt gericht op een medewerker van de IT-dienstverlener Tata Consultancy Services – die zich voordeden als legitieme medewerkers om het resetten van inloggegevens en het opnieuw registreren van multi-factor authenticatie te vragen. Dit maakte diefstal van tokens en inloggen met gestolen inloggegevens mogelijk.
• Eenmaal binnen bewogen de aanvallers zich lateraal van IT-systemen naar ERP/MES-systemen (enterprise resource planning en manufacturing execution systemen), waardoor uiteindelijk de productielijnen op de werkvloer werden verstoord.
• De inbraak werd ontdekt op 31 augustus en JLR legde de productie stil op 1 september. Het duurde bijna zes weken voordat de productie weer kon worden opgestart, wat het bedrijf naar schatting £50 miljoen per week aan directe verliezen kostte .

Entiteiten die het toewijzingsonderzoek uitvoeren

Het onderzoek werd geleid door wetshandhavingsinstanties en private cybersecuritybedrijven uit zowel het Verenigd Koninkrijk als de Verenigde Staten . The New York Times berichtte over de conclusies op basis van vijf anonieme bronnen die bekend waren met het onderzoek . Het Cyber Monitoring Centre (CMC), een onafhankelijk Brits orgaan, classificeerde het incident als een Categorie 3-systemische gebeurtenis en schatte de totale economische impact op het VK op £1,9 miljard (ongeveer $2,5 miljard), met gevolgen voor meer dan 5.000 bedrijven.

Tegenstrijdigheid met eerdere claims van Scattered Lapsus$ Hunters

Direct na de aanval claimde een groep die zich Scattered Lapsus$ Hunters noemde de verantwoordelijkheid op Telegram. De naam suggereerde samenwerking tussen Scattered Spider, Lapsus$ en ShinyHunters – drie Engelstalige cybercrimegroepen .

Maar onderzoekers concludeerden later dat deze claim vals was. De aanval verschilde qua methodologie en motief van typische criminele ransomware: er was nooit een vraag om geld, en de bedoeling leek sabotage in plaats van afpersing . De aanvallers gebruikten "Scattered Lapsus$ Hunters" als dekmantel, en de eerste toewijzing aan die groep door sommige nieuwsuitzendingen was onjuist.

De £1,5 miljard-reactie van de Britse overheid

Op 27-29 september 2025 kondigde minister van Economische Zaken Peter Kyle aan dat de Britse regering een leninggarantie van £1,5 miljard ($2 miljard) van een commerciële bank voor Jaguar Land Rover zou steunen . De ongekende interventie was bedoeld om de financiën van JLR te stabiliseren, geschoolde banen te beschermen en de toeleveringsketen veilig te stellen, die op instorten stond door vertraagde betalingen . De garantie werd omschreven als een noodmaatregel om duizenden ontslagen in de toeleveringsketen te voorkomen, waarbij critici later waarschuwden dat het een "ongelukkig precedent" schiep voor toekomstige cyberincidenten.

Ongebruikelijke ontdekking over een Jordaanse hacker

Het beschikbare bronmateriaal bevat geen bevestigde berichtgeving over een Jordaanse hacker die tegelijkertijd de netwerken van JLR binnendrong. Geen van de geciteerde artikelen verwijst naar dit detail, en het zoekbudget was uitgeput voordat een gerichte zoekopdracht kon worden voltooid. Dit lijkt niet onderbouwd in het beschikbare bewijs. Als u een bron heeft voor deze bewering, kan ik deze verder fact-checken.

De inbreuk begon op 31 augustus 2025 en was gebaseerd op social engineering in plaats van geavanceerde technische exploits .

• De eerste toegang werd verkregen via een high-context helpdesk vishing (voice phishing)-campagne. Aanvallers belden de IT-servicebalie van JLR – naar verluidt gericht op een medewerker van de IT-dienstverlener Tata Consultancy Services – die zich voordeden als legitieme medewerkers om het resetten van inloggegevens en het opnieuw registreren van multi-factor authenticatie te vragen. Dit maakte diefstal van tokens en inloggen met gestolen inloggegevens mogelijk.
• Eenmaal binnen bewogen de aanvallers zich lateraal van IT-systemen naar ERP/MES-systemen (enterprise resource planning en manufacturing execution systemen), waardoor uiteindelijk de productielijnen op de werkvloer werden verstoord.
• De inbraak werd ontdekt op 31 augustus en JLR legde de productie stil op 1 september. Het duurde bijna zes weken voordat de productie weer kon worden opgestart, wat het bedrijf naar schatting £50 miljoen per week aan directe verliezen kostte .

Entiteiten die het toewijzingsonderzoek uitvoeren

Het onderzoek werd geleid door wetshandhavingsinstanties en private cybersecuritybedrijven uit zowel het Verenigd Koninkrijk als de Verenigde Staten . The New York Times berichtte over de conclusies op basis van vijf anonieme bronnen die bekend waren met het onderzoek . Het Cyber Monitoring Centre (CMC), een onafhankelijk Brits orgaan, classificeerde het incident als een Categorie 3-systemische gebeurtenis en schatte de totale economische impact op het VK op £1,9 miljard (ongeveer $2,5 miljard), met gevolgen voor meer dan 5.000 bedrijven.

Tegenstrijdigheid met eerdere claims van Scattered Lapsus$ Hunters

Direct na de aanval claimde een groep die zich Scattered Lapsus$ Hunters noemde de verantwoordelijkheid op Telegram. De naam suggereerde samenwerking tussen Scattered Spider, Lapsus$ en ShinyHunters – drie Engelstalige cybercrimegroepen .

Maar onderzoekers concludeerden later dat deze claim vals was. De aanval verschilde qua methodologie en motief van typische criminele ransomware: er was nooit een vraag om geld, en de bedoeling leek sabotage in plaats van afpersing . De aanvallers gebruikten "Scattered Lapsus$ Hunters" als dekmantel, en de eerste toewijzing aan die groep door sommige nieuwsuitzendingen was onjuist.

De £1,5 miljard-reactie van de Britse overheid

Op 27-29 september 2025 kondigde minister van Economische Zaken Peter Kyle aan dat de Britse regering een leninggarantie van £1,5 miljard ($2 miljard) van een commerciële bank voor Jaguar Land Rover zou steunen . De ongekende interventie was bedoeld om de financiën van JLR te stabiliseren, geschoolde banen te beschermen en de toeleveringsketen veilig te stellen, die op instorten stond door vertraagde betalingen . De garantie werd omschreven als een noodmaatregel om duizenden ontslagen in de toeleveringsketen te voorkomen, waarbij critici later waarschuwden dat het een "ongelukkig precedent" schiep voor toekomstige cyberincidenten.

Ongebruikelijke ontdekking over een Jordaanse hacker

Het beschikbare bronmateriaal bevat geen bevestigde berichtgeving over een Jordaanse hacker die tegelijkertijd de netwerken van JLR binnendrong. Geen van de geciteerde artikelen verwijst naar dit detail, en het zoekbudget was uitgeput voordat een gerichte zoekopdracht kon worden voltooid. Dit lijkt niet onderbouwd in het beschikbare bewijs. Als u een bron heeft voor deze bewering, kan ik deze verder fact-checken.