Російських хакерів пов’язують з атакою на автогіганта Jaguar Land Rover

Минулорічна кібератака на автомобільного гіганта Jaguar Land Rover, одного з ключових роботодавців Великої Британії, перетворилася на один із найсерйозніших ударів по промисловості країни, зупинивши виробництво та завдавши масштабних фінансових втрат, які оцінюються у близько 2,5 мільярда доларів.

Атака сталася 31 серпня — у момент, коли компанія готувала запуск нових моделей автомобілів для дилерів у різних країнах світу, і саме цей збіг зробив удар особливо болючим для виробничих процесів. Хакерська операція паралізувала роботу компанії приблизно на п’ять тижнів, змусивши зупинити виробництво не лише у Великій Британії, а й на заводах у Бразилії, Китаї, Індії та Словаччині, що миттєво розірвало глобальний ланцюг постачання.

Збитки для економіки Великої Британії оцінюються у 2,5 мільярда доларів, а для самої компанії додаткові втрати сягнули приблизно 350 мільйонів доларів у 2026 фінансовому році, що робить цей інцидент одним із найдорожчих кібервтручань в історії країни. За даними п’яти осіб, які брали участь у розслідуванні, за атакою стоїть група російських хакерів, хоча британські слідчі досі перевіряють, чи діяли вони за прямими вказівками Кремля, чи за його мовчазної згоди.

У звітах зазначається, що напад був ретельно підготовлений: зловмисники використали слабкі місця застарілих систем і запустили програму-вимагач зі складним алгоритмом шифрування, що дозволило швидко заблокувати частину інфраструктури компанії та змусити її вимкнути ключові системи. Водночас повного захоплення мережі хакерам не вдалося досягти, оскільки компанія оперативно відключила частину інфраструктури, щоб зупинити подальше поширення атаки.

До середини листопада виробництво поступово повернулося до нормального режиму, а в жовтні компанія вже почала відновлення роботи після інциденту. За даними джерел, у розслідуванні брала участь компанія Microsoft, яка допомогла ідентифікувати можливих учасників атаки та передала відповідну інформацію Jaguar Land Rover.

Також встановлено, що крім російських хакерів у систему проник ще один зловмисник, пов’язаний з Йорданією, відомий під псевдонімом Rey. Експерти наголошують, що ця атака відрізнялася від класичних кібератак із вимогою викупу — її розглядають як потенційний удар по економічній стабільності держави, здатний дистанційно паралізувати критично важливі виробництва та спричинити ефект доміно в промисловості.

Окремо підкреслюється й символічний вимір інциденту, адже автомобілі Jaguar використовує британська монархія, а Land Rover десятиліттями залишається частиною автопарку збройних сил Великої Британії, що лише підсилює резонанс атаки у суспільстві. Про це повідомляє The New York Times із посиланням на джерела, обізнані з розслідуванням.