Ryska hackare bakom cyberattacken mot Jaguar Land Rover

Aktörerna bakom attribueringsutredningen

Utredningen leddes av brottsbekämpande myndigheter och privata cybersäkerhetsföretag från både Storbritannien och USA . The New York Times rapporterade om slutsatserna baserat på fem anonyma källor med insyn i utredningen . Cyber Monitoring Centre (CMC), ett oberoende brittiskt organ, kategoriserade incidenten som en kategori 3-systemhändelse och uppskattade den totala ekonomiska påverkan på Storbritannien till 1,9 miljarder pund (cirka 2,5 miljarder dollar), vilket påverkade över 5 000 företag.

Motsägelse med tidigare påståenden från Scattered Lapsus$ Hunters

Omedelbart efter attacken tog en grupp som kallade sig Scattered Lapsus$ Hunters på sig ansvaret på Telegram. Namnet antydde ett samarbete mellan Scattered Spider, Lapsus$ och ShinyHunters – tre engelskspråkiga cyberbrottsgrupper .

Men utredarna drog senare slutsatsen att detta påstående var falskt. Attacken skilde sig i metodik och motiv från typiska kriminella ransomware-attacker: det kom aldrig något krav på pengar, och avsikten verkade vara sabotage snarare än utpressning . Angriparna använde "Scattered Lapsus$ Hunters" som en täckmantel, och den initiala attribueringen till den gruppen från vissa nyhetsmedier var felaktig.

Den brittiska regeringens svar på 1,5 miljarder pund

Mellan den 27 och 29 september 2025 tillkännagav handelsministern Peter Kyle att den brittiska regeringen skulle backa en lånegaranti på 1,5 miljarder pund (2 miljarder dollar) från en affärsbank till Jaguar Land Rover . Det ovanliga ingripandet var utformat för att stabilisera JLR:s ekonomi, skydda kvalificerade arbetstillfällen och säkra företagets leverantörskedja, som hotades av kollaps på grund av försenade betalningar . Garantin beskrevs som en nödåtgärd för att förhindra tusentals uppsägningar i leverantörskedjan, men kritiker varnade senare för att den skapade ett "olyckligt prejudikat" för framtida cyberincidenter.

Ovanlig upptäckt om en jordansk hackare

De tillgängliga källorna innehåller ingen bekräftad rapportering om en jordansk hackare som samtidigt brutit sig in i JLR:s nätverk. Ingen av de citerade artiklarna hänvisar till denna detalj, och sökbudgeten var förbrukad innan en riktad sökning kunde slutföras. Detta verkar vara obekräftat i tillgängliga bevis. Om du har en källa för detta påstående kan jag faktagranska det ytterligare.