Британският автомобилен гигант Jaguar Land Rover (JLR) бе парализиран от сериозна кибератака, която блокира производството му в продължение на седмици. Според разследването, цитирано от The Telegraph, мащабът на атаката предполага, че зад нея може да стои Русия, а евентуалното участие на Кремъл в координирането на нападението е „активна линия на разследване“.

Разследване с участието на британските служби за сигурност

Разследването се ръководи от Националния център за киберсигурност (NCSC) към GCHQ, с подкрепата на Националната агенция по престъпността (NCA). Още миналата седмица експерти на GCHQ са започнали предварителни проверки в JLR.

Говорител на правителството заяви пред The Telegraph:
„Разследването продължава и бихме призовали да се избягват спекулации. Великобритания многократно е назовавала редица държавни и недържавни субекти, отговорни за зловредни кибердейности, и ще продължи да го прави.“

Пълно спиране на производството

Инцидентът е станал през септември, когато кибератаката е извадила от строя над 800 компютърни системи, принуждавайки JLR да прекрати работата във фабриките си в Хейлууд, Солихъл и Уулвърхемптън. Производството бе спряно за няколко седмици, а компанията е изправена пред сериозни логистични и финансови предизвикателства.

За да стабилизира ситуацията, британското правителство отпусна гаранция по заем от 1,5 млрд. паунда, за да осигури ликвидност и да предпази веригата на доставки от срив.

Подозрения за групата Scattered Spider

Според първоначалните данни, атаката е извършена от хакерската групировка Scattered Spider, която наскоро се съюзи с  LAPSUS$ и Shiny Hunters. Същата група стои и зад атаките срещу британската търговска верига Marks & Spencer през април.

Миналия месец британският канцлер Рейчъл Рийвс потвърди, че Русия е замесена в редица последни кибератаки срещу компании в Обединеното кралство, включително Marks & Spencer, Harrods, JLR и Co-Op, но не разкри конкретни детайли.

Бавно възстановяване на производството

Jaguar Land Rover вече започна постепенно възстановяване на операциите си, но пълното възвръщане на производствения капацитет ще отнеме „няколко седмици“. Компанията има около 30 000 служители, а над 100 000 души работят в свързаните доставчици.

Хибридната война на Русия в Европа

Случаят се вписва в по-широкия контекст на засилващите се опасения в Европа от руски хибридни операции. През последните месеци бяха засечени руски дронове в различни региони на континента, а Дания вече предупреди, че се подготвя за възможна руска „хибридна война“.