Кибератака на Jaguar Land Rover 2025: российские хакеры, вишинг и ущерб в $2,5 млрд

Ключевые выводы расследования кибератаки на Jaguar Land Rover

Российская хакерская группа, ответственная за атаку, официально не названа на уровне оперативного подразделения. Следователи из правоохранительных органов Великобритании и США, а также специалисты частных компаний по кибербезопасности пришли к выводу, что атаку совершили российские хакеры, однако конкретная группа — такая, как APT29 (Cozy Bear), Sandworm или Star Blizzard — в открытых источниках не названа . Власти продолжали выяснять, действовали ли злоумышленники по указанию Кремля или с его молчаливого согласия .

Как развивалась атака

Взлом начался 31 августа 2025 года и основывался на методах социальной инженерии, а не на сложных технических эксплойтах .

• Первоначальный доступ был получен через вишинг (голосовой фишинг), нацеленный на IT-поддержку. Злоумышленники звонили в IT-службу JLR, выдавая себя за сотрудников (по некоторым данным, сотрудника аутсорсингового провайдера Tata Consultancy Services), и запрашивали сброс паролей и перерегистрацию многофакторной аутентификации. Это позволило украсть токены и войти в систему с украденными учётными данными.
• После получения доступа атакующие переместились из IT-систем в ERP/MES (системы управления производством и ресурсами предприятия), что в конечном итоге привело к остановке производственных линий.
• Вторжение было обнаружено 31 августа, и уже 1 сентября JLR остановила производство. На возобновление работы ушло почти шесть недель, а прямые потери компании составили около £50 млн в неделю .

Кто проводил расследование

Расследование возглавили правоохранительные органы и частные компании по кибербезопасности из Великобритании и США . The New York Times сообщила о выводах со ссылкой на пять анонимных источников, знакомых с ходом расследования . Независимый британский Центр мониторинга киберугроз (CMC) классифицировал инцидент как событие 3-й категории (системное) и оценил общий ущерб для экономики Великобритании в £1,9 млрд (примерно $2,5 млрд), затронувший более 5000 предприятий.

Противоречие с заявлениями Scattered Lapsus$ Hunters

Сразу после атаки группа, назвавшая себя Scattered Lapsus$ Hunters, взяла на себя ответственность в Telegram. Название предполагало сотрудничество трёх англоязычных киберпреступных группировок: Scattered Spider, Lapsus$ и ShinyHunters .

Однако следователи позже опровергли это заявление. Атака отличалась по методологии и мотивации от типичного криминального вымогательства: злоумышленники не требовали выкупа, и их целью был саботаж, а не вымогательство . Атакующие использовали название Scattered Lapsus$ Hunters как прикрытие, и первоначальное приписывание атаки этой группе в некоторых СМИ было ошибочным.

Реакция правительства Великобритании: £1,5 млрд на спасение

27–29 сентября 2025 года министр бизнеса и торговли Великобритании Питер Кайл объявил, что правительство предоставит гарантию по кредиту на £1,5 млрд ($2 млрд) для Jaguar Land Rover от коммерческого банка . Эта беспрецедентная мера была направлена на стабилизацию финансов JLR, защиту высококвалифицированных рабочих мест и поддержку цепочки поставок, которая оказалась на грани коллапса из-за задержек платежей . Гарантия была описана как экстренная мера для предотвращения массовых увольнений, хотя критики позже предупредили о создании «опасного прецедента» для будущих киберинцидентов.

Спорная информация о хакере из Иордании

В предоставленных источниках нет подтверждённых данных о хакере из Иордании, который одновременно взламывал сети JLR. Ни одна из процитированных статей не содержит этой информации. В рамках текущего поиска проверить это утверждение не удалось.