2025年捷豹路虎网络攻击：俄罗斯黑客被指认为幕后黑手，但具体攻击小组身份尚未公开

捷豹路虎网络攻击：关键发现与归因

幕后黑手已追溯至俄罗斯，但具体攻击小组代号尚未公开。 英美执法机构及私营网络安全公司的调查人员得出结论，此次攻击由俄罗斯黑客实施，但截至2026年6月最详尽的报道（《纽约时报》），具体的攻击小组名称——如APT29/Cozy Bear、Sandworm或Star Blizzard——尚未在公开报道中被正式披露。当局仍在确定这些攻击者是否受克里姆林宫指使，或只是获得其默许。

攻击是如何发生的

此次入侵始于2025年8月31日，依赖的是社会工程学手段而非高超的技术漏洞。

• 初始访问是通过一场高语境客服电话钓鱼（vishing）活动获得的。攻击者致电JLR的IT服务台——据报道目标是其IT服务提供商塔塔咨询服务（Tata Consultancy Services）的一名员工——冒充合法员工，请求重置凭证和重新注册多因素认证。这使得攻击者能够窃取令牌，并使用窃取的凭证登录系统。
• 一旦进入系统，攻击者便从IT系统横向移动到ERP/MES（企业资源计划与制造执行系统），最终破坏了生产车间的生产流程。
• 入侵于8月31日被检测到，JLR于9月1日暂停生产。公司花费了近六周时间才开始恢复生产，每周直接损失估计达5000万英镑。

进行调查的机构

调查由英国和美国的执法机构及私营网络安全公司牵头。《纽约时报》根据五名熟悉调查情况的匿名消息源报道了这一结论。英国独立机构网络监控中心（CMC）将此事件归类为3级系统性事件，并估计英国总经济损失为19亿英镑（约25亿美元），影响了超过5000家企业。