Jaguar Land Rover (JLR) oficjalnie potwierdził, że podczas niedawnego cyberataku doszło do kradzieży danych; atak zmusił producenta samochodów do wyłączenia systemów produkcyjnych i polecenia pracownikom, aby nie przychodzili do pracy.
🔍 Najważniejsze szczegóły:
- Incydent ujawniono 2 września; kradzież danych potwierdzono 10 września.
- Atak poważnie zakłócił działalność produkcyjną.
- JLR zaangażował brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) oraz zewnętrznych specjalistów do przywrócenia systemów.
- Wysłano powiadomienia do organów nadzorczych; dochodzenie informatyczne trwa.
📌 Oficjalne oświadczenie:
„Obecnie uważamy, że część danych została naruszona, i informujemy odpowiednie organy nadzorcze. Nasze dochodzenie kryminalistyczne trwa w szybkim tempie, a jeśli stwierdzimy, że czyjeś dane zostały naruszone, skontaktujemy się z daną osobą w stosownym trybie”.
👥 Kto za tym stoi?
Chociaż JLR nie wskazał sprawców, grupa nazywająca siebie „Scattered Lapsus$ Hunters” przyznała się do ataku na Telegramie, publikując zrzuty ekranu wewnętrznych systemów SAP i twierdząc, że wdrożyła ransomware.
Grupa ta jest podobno powiązana z Lapsus$, Scattered Spider i ShinyHunters, znanymi z kampanii wymuszeń i ataków na łańcuch dostaw.
🌍 Szerszy wpływ
Ta sama grupa jest powiązana z atakami polegającymi na kradzieży tokenów OAuth Salesforce, które dotknęły firmy takie jak Google, Cloudflare, Elastic, Palo Alto Networks, Zscaler, Proofpoint, BeyondTrust, Tenable, Workday, JFrog, HackerOne i inne.
🚗 O JLR
- Spółka zależna Tata Motors India
- ~38 mld USD rocznych przychodów
- 39 000 pracowników, ponad 400 000 pojazdów rocznie
⚠️ Wniosek
Incydent w JLR podkreśla rosnące zagrożenie dla łańcuchów dostaw w branży motoryzacyjnej, w której ransomware i kradzież danych zakłócają zarówno działalność operacyjną, jak i zaufanie.
W Alcaeus Services wspieramy organizacje w zakresie reagowania na incydenty, monitorowania łańcucha dostaw i planowania odporności, aby ograniczać skutki tak głośnych ataków.
