• Первоначальный доступ был получен через вишинг (голосовой фишинг), нацеленный на IT-поддержку. Злоумышленники звонили в IT-службу JLR, выдавая себя за сотрудников (по некоторым данным, сотрудника аутсорсингового провайдера Tata Consultancy Services), и запрашивали сброс паролей и перерегистрацию многофакторной аутентификации. Это позволило украсть токены и войти в систему с украденными учётными данными.
• После получения доступа атакующие переместились из IT-систем в ERP/MES (системы управления производством и ресурсами предприятия), что в конечном итоге привело к остановке производственных линий.
• Вторжение было обнаружено 31 августа, и уже 1 сентября JLR остановила производство. На возобновление работы ушло почти шесть недель, а прямые потери компании составили около £50 млн в неделю .

Кто проводил расследование

Расследование возглавили правоохранительные органы и частные компании по кибербезопасности из Великобритании и США . The New York Times сообщила о выводах со ссылкой на пять анонимных источников, знакомых с ходом расследования . Независимый британский Центр мониторинга киберугроз (CMC) классифицировал инцидент как событие 3-й категории (системное) и оценил общий ущерб для экономики Великобритании в £1,9 млрд (примерно $2,5 млрд), затронувший более 5000 предприятий.

Противоречие с заявлениями Scattered Lapsus$ Hunters

Сразу после атаки группа, назвавшая себя Scattered Lapsus$ Hunters, взяла на себя ответственность в Telegram. Название предполагало сотрудничество трёх англоязычных киберпреступных группировок: Scattered Spider, Lapsus$ и ShinyHunters .

Однако следователи позже опровергли это заявление. Атака отличалась по методологии и мотивации от типичного криминального вымогательства: злоумышленники не требовали выкупа, и их целью был саботаж, а не вымогательство . Атакующие использовали название Scattered Lapsus$ Hunters как прикрытие, и первоначальное приписывание атаки этой группе в некоторых СМИ было ошибочным.

Реакция правительства Великобритании: £1,5 млрд на спасение

27–29 сентября 2025 года министр бизнеса и торговли Великобритании Питер Кайл объявил, что правительство предоставит гарантию по кредиту на £1,5 млрд ($2 млрд) для Jaguar Land Rover от коммерческого банка . Эта беспрецедентная мера была направлена на стабилизацию финансов JLR, защиту высококвалифицированных рабочих мест и поддержку цепочки поставок, которая оказалась на грани коллапса из-за задержек платежей . Гарантия была описана как экстренная мера для предотвращения массовых увольнений, хотя критики позже предупредили о создании «опасного прецедента» для будущих киберинцидентов.

Спорная информация о хакере из Иордании

В предоставленных источниках нет подтверждённых данных о хакере из Иордании, который одновременно взламывал сети JLR. Ни одна из процитированных статей не содержит этой информации. В рамках текущего поиска проверить это утверждение не удалось.

• Первоначальный доступ был получен через вишинг (голосовой фишинг), нацеленный на IT-поддержку. Злоумышленники звонили в IT-службу JLR, выдавая себя за сотрудников (по некоторым данным, сотрудника аутсорсингового провайдера Tata Consultancy Services), и запрашивали сброс паролей и перерегистрацию многофакторной аутентификации. Это позволило украсть токены и войти в систему с украденными учётными данными.
• После получения доступа атакующие переместились из IT-систем в ERP/MES (системы управления производством и ресурсами предприятия), что в конечном итоге привело к остановке производственных линий.
• Вторжение было обнаружено 31 августа, и уже 1 сентября JLR остановила производство. На возобновление работы ушло почти шесть недель, а прямые потери компании составили около £50 млн в неделю .

Кто проводил расследование

Расследование возглавили правоохранительные органы и частные компании по кибербезопасности из Великобритании и США . The New York Times сообщила о выводах со ссылкой на пять анонимных источников, знакомых с ходом расследования . Независимый британский Центр мониторинга киберугроз (CMC) классифицировал инцидент как событие 3-й категории (системное) и оценил общий ущерб для экономики Великобритании в £1,9 млрд (примерно $2,5 млрд), затронувший более 5000 предприятий.

Противоречие с заявлениями Scattered Lapsus$ Hunters

Сразу после атаки группа, назвавшая себя Scattered Lapsus$ Hunters, взяла на себя ответственность в Telegram. Название предполагало сотрудничество трёх англоязычных киберпреступных группировок: Scattered Spider, Lapsus$ и ShinyHunters .

Однако следователи позже опровергли это заявление. Атака отличалась по методологии и мотивации от типичного криминального вымогательства: злоумышленники не требовали выкупа, и их целью был саботаж, а не вымогательство . Атакующие использовали название Scattered Lapsus$ Hunters как прикрытие, и первоначальное приписывание атаки этой группе в некоторых СМИ было ошибочным.

Реакция правительства Великобритании: £1,5 млрд на спасение

27–29 сентября 2025 года министр бизнеса и торговли Великобритании Питер Кайл объявил, что правительство предоставит гарантию по кредиту на £1,5 млрд ($2 млрд) для Jaguar Land Rover от коммерческого банка . Эта беспрецедентная мера была направлена на стабилизацию финансов JLR, защиту высококвалифицированных рабочих мест и поддержку цепочки поставок, которая оказалась на грани коллапса из-за задержек платежей . Гарантия была описана как экстренная мера для предотвращения массовых увольнений, хотя критики позже предупредили о создании «опасного прецедента» для будущих киберинцидентов.

Спорная информация о хакере из Иордании

В предоставленных источниках нет подтверждённых данных о хакере из Иордании, который одновременно взламывал сети JLR. Ни одна из процитированных статей не содержит этой информации. В рамках текущего поиска проверить это утверждение не удалось.