Hemmelighold rundt russiske hackere: Hvem sto bak Jaguar Land Rover-angrepet i 2025?

Enheter som ledet attribusjonsetterforskningen

Etterforskningen ble ledet av politimyndigheter og private cybersikkerhetsfirmaer fra både Storbritannia og USA . The New York Times rapporterte konklusjonene basert på fem anonyme kilder kjent med etterforskningen . Cyber Monitoring Centre (CMC), et uavhengig britisk organ, kategoriserte hendelsen som en kategori 3-systemisk hendelse og estimerte den totale økonomiske virkningen for Storbritannia til 1,9 milliarder pund (omtrent 2,5 milliarder dollar), noe som påvirket over 5 000 virksomheter.

Motsigelse med tidligere påstander fra Scattered Lapsus$ Hunters

Umiddelbart etter angrepet tok en gruppe som kalte seg Scattered Lapsus$ Hunters på seg ansvaret på Telegram. Navnet antydet et samarbeid mellom Scattered Spider, Lapsus$ og ShinyHunters – tre engelskspråklige cyberkriminalitetsgrupper .

Men etterforskere konkluderte senere med at denne påstanden var falsk. Angrepet var annerledes i metodikk og motivasjon fra typisk kriminell løsepengeprogramvare: det kom aldri noe krav om penger, og hensikten så ut til å være sabotasje snarere enn utpressing . Angriperne brukte «Scattered Lapsus$ Hunters» som en dekkeidentitet, og den første tilskrivelsen til den gruppen fra enkelte nyhetsmedier var feilaktig.

Den britiske regjeringens svar på 1,5 milliarder pund

27.–29. september 2025 kunngjorde næringsminister Peter Kyle at den britiske regjeringen ville stille en lånegaranti på 1,5 milliarder pund (2 milliarder dollar) fra en forretningsbank til Jaguar Land Rover . Det uvanlige tiltaket var utformet for å stabilisere JLRs økonomi, beskytte kvalifiserte arbeidsplasser og sikre forsyningskjeden, som sto overfor kollaps på grunn av forsinkede betalinger . Garantien ble beskrevet som et nødtiltak for å forhindre tusenvis av oppsigelser i forsyningskjeden, men kritikere advarte senere om at det skapte en «uheldig presedens» for fremtidige cyberhendelser.

Uvanlig oppdagelse om en jordansk hacker

Den tilgjengelige kildebeviset inneholder ingen bekreftet rapportering om en jordansk hacker som samtidig brøt seg inn i JLRs nettverk. Ingen av de siterte artiklene refererer til denne detaljen, og søkebudsjettet ble oppbrukt før et målrettet søk kunne fullføres. Dette ser ut til å være ubekreftet i tilgjengelig bevis. Hvis du har en kilde for denne påstanden, kan jeg faktasjekke den nærmere.