Ryska hackare bakom cyberattacken mot Jaguar Land Rover
Den ryska hackergruppen bakom attacken har inte officiellt namngetts på operativ nivå – utredare från Storbritannien och USA har fastställt att det rör sig om ryska hackare, men den specifika APT gruppen är inte bekrä... Attacken inleddes den 31 augusti 2025 med en så kallad vishing kampanj mot JLR:s IT support, där...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Den ryska hackergruppen bakom attacken har inte officiellt namngetts på operativ nivå – utredare från Storbritannien och USA har fastställt att det rör sig om ryska hackare, men den specifika APT gruppen är inte bekrä...
Attacken inleddes den 31 augusti 2025 med en så kallad vishing kampanj mot JLR:s IT support, där angriparna utgav sig för att vara anställda och begärde återställning av lösenord och omregistrering av MFA.
En grupp som kallade sig Scattered Lapsus$ Hunters tog på sig ansvaret direkt efter attacken, men utredare har sedan dess avfärdat detta som en täckmantel – attacken var sabotage, inte utpressning.
Search & fact-check with cited sources for What specific Russian hacking group was responsible for the 2025 cyberattack on Jaguar Land RoverThe 2025 JLR cyberattack: a vishing campaign that cost the UK economy $2.5 billion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What specific Russian hacking group was responsible for the 2025 cyberattack on Jaguar Land Rover. Article summary: ## Attribution and Key Findings in the Jaguar Land Rover Cyberattack. Topic tags: general, news, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Attribution och nyckelfynd i cyberattacken mot Jaguar Land Rover
Den ryska hackergrupp som ligger bakom attacken har inte officiellt namngetts på operativ nivå. Utredare från brittiska och amerikanska brottsbekämpande myndigheter samt privata cybersäkerhetsföretag har dragit slutsatsen att attacken utfördes av ryska hackare, men enligt den mest detaljerade rapporteringen (The New York Times, juni 2026) har den specifika gruppbeteckningen – till exempel en namngiven APT-grupp som APT29/Cozy Bear, Sandworm eller Star Blizzard – inte formellt offentliggjorts i öppna källor . Myndigheterna arbetade fortfarande med att fastställa om angriparna agerade på uppdrag av Kreml eller med dess tysta samtycke .
Hur attacken genomfördes
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ryska hackare bakom cyberattacken mot Jaguar Land Rover"?
Den ryska hackergruppen bakom attacken har inte officiellt namngetts på operativ nivå – utredare från Storbritannien och USA har fastställt att det rör sig om ryska hackare, men den specifika APT gruppen är inte bekrä...
What are the key points to validate first?
Den ryska hackergruppen bakom attacken har inte officiellt namngetts på operativ nivå – utredare från Storbritannien och USA har fastställt att det rör sig om ryska hackare, men den specifika APT gruppen är inte bekrä... Attacken inleddes den 31 augusti 2025 med en så kallad vishing kampanj mot JLR:s IT support, där angriparna utgav sig för att vara anställda och begärde återställning av lösenord och omregistrering av MFA.
What should I do next in practice?
En grupp som kallade sig Scattered Lapsus$ Hunters tog på sig ansvaret direkt efter attacken, men utredare har sedan dess avfärdat detta som en täckmantel – attacken var sabotage, inte utpressning.
Ryska hackare bakom cyberattacken mot Jaguar Land Rover
Den ryska hackergruppen bakom attacken har inte officiellt namngetts på operativ nivå – utredare från Storbritannien och USA har fastställt att det rör sig om ryska hackare, men den specifika APT gruppen är inte bekrä... Attacken inleddes den 31 augusti 2025 med en så kallad vishing kampanj mot JLR:s IT support, där...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Den ryska hackergruppen bakom attacken har inte officiellt namngetts på operativ nivå – utredare från Storbritannien och USA har fastställt att det rör sig om ryska hackare, men den specifika APT gruppen är inte bekrä...
Attacken inleddes den 31 augusti 2025 med en så kallad vishing kampanj mot JLR:s IT support, där angriparna utgav sig för att vara anställda och begärde återställning av lösenord och omregistrering av MFA.
En grupp som kallade sig Scattered Lapsus$ Hunters tog på sig ansvaret direkt efter attacken, men utredare har sedan dess avfärdat detta som en täckmantel – attacken var sabotage, inte utpressning.
Search & fact-check with cited sources for What specific Russian hacking group was responsible for the 2025 cyberattack on Jaguar Land RoverThe 2025 JLR cyberattack: a vishing campaign that cost the UK economy $2.5 billion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What specific Russian hacking group was responsible for the 2025 cyberattack on Jaguar Land Rover. Article summary: ## Attribution and Key Findings in the Jaguar Land Rover Cyberattack. Topic tags: general, news, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Attribution och nyckelfynd i cyberattacken mot Jaguar Land Rover
Den ryska hackergrupp som ligger bakom attacken har inte officiellt namngetts på operativ nivå. Utredare från brittiska och amerikanska brottsbekämpande myndigheter samt privata cybersäkerhetsföretag har dragit slutsatsen att attacken utfördes av ryska hackare, men enligt den mest detaljerade rapporteringen (The New York Times, juni 2026) har den specifika gruppbeteckningen – till exempel en namngiven APT-grupp som APT29/Cozy Bear, Sandworm eller Star Blizzard – inte formellt offentliggjorts i öppna källor . Myndigheterna arbetade fortfarande med att fastställa om angriparna agerade på uppdrag av Kreml eller med dess tysta samtycke .
Hur attacken genomfördes
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ryska hackare bakom cyberattacken mot Jaguar Land Rover"?
Den ryska hackergruppen bakom attacken har inte officiellt namngetts på operativ nivå – utredare från Storbritannien och USA har fastställt att det rör sig om ryska hackare, men den specifika APT gruppen är inte bekrä...
What are the key points to validate first?
Den ryska hackergruppen bakom attacken har inte officiellt namngetts på operativ nivå – utredare från Storbritannien och USA har fastställt att det rör sig om ryska hackare, men den specifika APT gruppen är inte bekrä... Attacken inleddes den 31 augusti 2025 med en så kallad vishing kampanj mot JLR:s IT support, där angriparna utgav sig för att vara anställda och begärde återställning av lösenord och omregistrering av MFA.
What should I do next in practice?
En grupp som kallade sig Scattered Lapsus$ Hunters tog på sig ansvaret direkt efter attacken, men utredare har sedan dess avfärdat detta som en täckmantel – attacken var sabotage, inte utpressning.
Intrånget inleddes den 31 augusti 2025 och byggde på social manipulation snarare än sofistikerade tekniska exploateringar .
Första åtkomsten uppnåddes genom en vishingkampanj (röstbaserad phishing) riktad mot JLR:s IT-support. Angriparna ringde – enligt uppgift till en anställd på JLR:s IT-leverantör Tata Consultancy Services – och utgav sig för att vara legitima anställda för att begära återställning av inloggningsuppgifter och omregistrering av multifaktorautentisering (MFA). Detta möjliggjorde stöld av token och inloggning med stulna uppgifter.
Väl inne på nätverket rörde sig angriparna lateralt från IT-system till ERP/MES-system (system för verksamhetsstyrning och tillverkningsstyrning) och störde slutligen produktionslinjerna på fabriksgolvet.
Intrånget upptäcktes den 31 augusti, och JLR stoppade produktionen den 1 september. Det tog nästan sex veckor innan man kunde börja återstarta tillverkningen, vilket kostade företaget uppskattningsvis 50 miljoner pund per vecka i direkta förluster .
Aktörerna bakom attribueringsutredningen
Utredningen leddes av brottsbekämpande myndigheter och privata cybersäkerhetsföretag från både Storbritannien och USA. The New York Times rapporterade om slutsatserna baserat på fem anonyma källor med insyn i utredningen . Cyber Monitoring Centre (CMC), ett oberoende brittiskt organ, kategoriserade incidenten som en kategori 3-systemhändelse och uppskattade den totala ekonomiska påverkan på Storbritannien till 1,9 miljarder pund (cirka 2,5 miljarder dollar), vilket påverkade över 5 000 företag.
Motsägelse med tidigare påståenden från Scattered Lapsus$ Hunters
Omedelbart efter attacken tog en grupp som kallade sig Scattered Lapsus$ Hunters på sig ansvaret på Telegram. Namnet antydde ett samarbete mellan Scattered Spider, Lapsus$ och ShinyHunters – tre engelskspråkiga cyberbrottsgrupper .
Men utredarna drog senare slutsatsen att detta påstående var falskt. Attacken skilde sig i metodik och motiv från typiska kriminella ransomware-attacker: det kom aldrig något krav på pengar, och avsikten verkade vara sabotage snarare än utpressning . Angriparna använde "Scattered Lapsus$ Hunters" som en täckmantel, och den initiala attribueringen till den gruppen från vissa nyhetsmedier var felaktig.
Den brittiska regeringens svar på 1,5 miljarder pund
Mellan den 27 och 29 september 2025 tillkännagav handelsministern Peter Kyle att den brittiska regeringen skulle backa en lånegaranti på 1,5 miljarder pund (2 miljarder dollar) från en affärsbank till Jaguar Land Rover . Det ovanliga ingripandet var utformat för att stabilisera JLR:s ekonomi, skydda kvalificerade arbetstillfällen och säkra företagets leverantörskedja, som hotades av kollaps på grund av försenade betalningar . Garantin beskrevs som en nödåtgärd för att förhindra tusentals uppsägningar i leverantörskedjan, men kritiker varnade senare för att den skapade ett "olyckligt prejudikat" för framtida cyberincidenter.
Ovanlig upptäckt om en jordansk hackare
De tillgängliga källorna innehåller ingen bekräftad rapportering om en jordansk hackare som samtidigt brutit sig in i JLR:s nätverk. Ingen av de citerade artiklarna hänvisar till denna detalj, och sökbudgeten var förbrukad innan en riktad sökning kunde slutföras. Detta verkar vara obekräftat i tillgängliga bevis. Om du har en källa för detta påstående kan jag faktagranska det ytterligare.
hhs.gov[PDF] Russian Threat Actors Targeting the HPH Sector - HHS.gov
Intrånget inleddes den 31 augusti 2025 och byggde på social manipulation snarare än sofistikerade tekniska exploateringar .
Första åtkomsten uppnåddes genom en vishingkampanj (röstbaserad phishing) riktad mot JLR:s IT-support. Angriparna ringde – enligt uppgift till en anställd på JLR:s IT-leverantör Tata Consultancy Services – och utgav sig för att vara legitima anställda för att begära återställning av inloggningsuppgifter och omregistrering av multifaktorautentisering (MFA). Detta möjliggjorde stöld av token och inloggning med stulna uppgifter.
Väl inne på nätverket rörde sig angriparna lateralt från IT-system till ERP/MES-system (system för verksamhetsstyrning och tillverkningsstyrning) och störde slutligen produktionslinjerna på fabriksgolvet.
Intrånget upptäcktes den 31 augusti, och JLR stoppade produktionen den 1 september. Det tog nästan sex veckor innan man kunde börja återstarta tillverkningen, vilket kostade företaget uppskattningsvis 50 miljoner pund per vecka i direkta förluster .
Aktörerna bakom attribueringsutredningen
Utredningen leddes av brottsbekämpande myndigheter och privata cybersäkerhetsföretag från både Storbritannien och USA. The New York Times rapporterade om slutsatserna baserat på fem anonyma källor med insyn i utredningen . Cyber Monitoring Centre (CMC), ett oberoende brittiskt organ, kategoriserade incidenten som en kategori 3-systemhändelse och uppskattade den totala ekonomiska påverkan på Storbritannien till 1,9 miljarder pund (cirka 2,5 miljarder dollar), vilket påverkade över 5 000 företag.
Motsägelse med tidigare påståenden från Scattered Lapsus$ Hunters
Omedelbart efter attacken tog en grupp som kallade sig Scattered Lapsus$ Hunters på sig ansvaret på Telegram. Namnet antydde ett samarbete mellan Scattered Spider, Lapsus$ och ShinyHunters – tre engelskspråkiga cyberbrottsgrupper .
Men utredarna drog senare slutsatsen att detta påstående var falskt. Attacken skilde sig i metodik och motiv från typiska kriminella ransomware-attacker: det kom aldrig något krav på pengar, och avsikten verkade vara sabotage snarare än utpressning . Angriparna använde "Scattered Lapsus$ Hunters" som en täckmantel, och den initiala attribueringen till den gruppen från vissa nyhetsmedier var felaktig.
Den brittiska regeringens svar på 1,5 miljarder pund
Mellan den 27 och 29 september 2025 tillkännagav handelsministern Peter Kyle att den brittiska regeringen skulle backa en lånegaranti på 1,5 miljarder pund (2 miljarder dollar) från en affärsbank till Jaguar Land Rover . Det ovanliga ingripandet var utformat för att stabilisera JLR:s ekonomi, skydda kvalificerade arbetstillfällen och säkra företagets leverantörskedja, som hotades av kollaps på grund av försenade betalningar . Garantin beskrevs som en nödåtgärd för att förhindra tusentals uppsägningar i leverantörskedjan, men kritiker varnade senare för att den skapade ett "olyckligt prejudikat" för framtida cyberincidenter.
Ovanlig upptäckt om en jordansk hackare
De tillgängliga källorna innehåller ingen bekräftad rapportering om en jordansk hackare som samtidigt brutit sig in i JLR:s nätverk. Ingen av de citerade artiklarna hänvisar till denna detalj, och sökbudgeten var förbrukad innan en riktad sökning kunde slutföras. Detta verkar vara obekräftat i tillgängliga bevis. Om du har en källa för detta påstående kan jag faktagranska det ytterligare.
hhs.gov[PDF] Russian Threat Actors Targeting the HPH Sector - HHS.gov
nytimes.comA $2.5 Billion Whodunit: The Hack That Dented the U.K. Economy
reuters.comJaguar Land Rover hack cost UK economy an estimated $2.5 billion, report says
bbc.comGovernment to guarantee £1.5bn Jaguar Land Rover loan after cyber shutdown