Кибератака на Jaguar Land Rover 2025: российские хакеры, вишинг и ущерб в $2,5 млрд

Кто проводил расследование

Расследование возглавили правоохранительные органы и частные компании по кибербезопасности из Великобритании и США . The New York Times сообщила о выводах со ссылкой на пять анонимных источников, знакомых с ходом расследования . Независимый британский Центр мониторинга киберугроз (CMC) классифицировал инцидент как событие 3-й категории (системное) и оценил общий ущерб для экономики Великобритании в £1,9 млрд (примерно $2,5 млрд), затронувший более 5000 предприятий.

Противоречие с заявлениями Scattered Lapsus$ Hunters

Сразу после атаки группа, назвавшая себя Scattered Lapsus$ Hunters, взяла на себя ответственность в Telegram. Название предполагало сотрудничество трёх англоязычных киберпреступных группировок: Scattered Spider, Lapsus$ и ShinyHunters .

Однако следователи позже опровергли это заявление. Атака отличалась по методологии и мотивации от типичного криминального вымогательства: злоумышленники не требовали выкупа, и их целью был саботаж, а не вымогательство . Атакующие использовали название Scattered Lapsus$ Hunters как прикрытие, и первоначальное приписывание атаки этой группе в некоторых СМИ было ошибочным.

Реакция правительства Великобритании: £1,5 млрд на спасение

27–29 сентября 2025 года министр бизнеса и торговли Великобритании Питер Кайл объявил, что правительство предоставит гарантию по кредиту на £1,5 млрд ($2 млрд) для Jaguar Land Rover от коммерческого банка . Эта беспрецедентная мера была направлена на стабилизацию финансов JLR, защиту высококвалифицированных рабочих мест и поддержку цепочки поставок, которая оказалась на грани коллапса из-за задержек платежей . Гарантия была описана как экстренная мера для предотвращения массовых увольнений, хотя критики позже предупредили о создании «опасного прецедента» для будущих киберинцидентов.

Спорная информация о хакере из Иордании

В предоставленных источниках нет подтверждённых данных о хакере из Иордании, который одновременно взламывал сети JLR. Ни одна из процитированных статей не содержит этой информации. В рамках текущего поиска проверить это утверждение не удалось.