JLR 遭俄羅斯駭客攻擊：英國史上最慘重網路攻擊事件

2025 年 JLR 網路攻擊事件：俄羅斯駭客的破壞行動

2025 年 8 月 31 日，英國汽車製造商 Jaguar Land Rover（JLR）遭受了一場毀滅性的網路攻擊，導致全球生產中斷近六週，英國經濟損失高達 19 億英鎊（約 25 億美元），影響超過 5,000 家企業。這場攻擊被認為是英國史上最昂貴的網路攻擊事件 。

攻擊手法：語音釣魚（Vishing）與社交工程

與一般認知不同，這場攻擊並非仰賴高超的技術漏洞，而是利用人性的弱點——社交工程（Social Engineering）。攻擊者發動了一場精心設計的語音釣魚（vishing） 攻勢，假冒成 JLR 的員工，致電 JLR 的 IT 服務台（據報導是針對其 IT 服務提供商 Tata Consultancy Services 的員工），要求重設憑證並重新註冊多因素驗證（MFA）。

透過這種方式，攻擊者成功騙取並盜用了員工的登入憑證，從而取得內部網路的初始存取權。一旦進入系統，他們便橫向移動，從 IT 系統滲透到企業資源規劃（ERP）和製造執行系統（MES），最終癱瘓了工廠的生產線 。

誰是幕後黑手？

根據《紐約時報》2026 年 6 月報導，來自英國和美國的執法機構及民間網路安全公司的調查人員得出結論，這場攻擊是由俄羅斯駭客所為 。然而，截至報導發布時，官方仍未公開指出具體是哪一個攻擊小組，例如 APT29（Cozy Bear）、Sandworm 或 Star Blizzard 等。調查人員仍在釐清這些駭客是否受到克里姆林宮的指示，或是在其默許下行動 。