Kybernetický útok na společnost Jaguar Land Rover (JLR) v roce 2025 patří mezi nejzávažnější bezpečnostní incidenty, které kdy zasáhly britský průmysl. Útok způsobil několikatýdenní odstavení výroby, významné finanční ztráty a rozsáhlé narušení dodavatelských řetězců. Podle pozdějších odhadů přesáhly celkové ekonomické dopady na Spojené království 1,9 miliardy GBP (přibližně 2,5 miliardy USD).

Průběh útoku

Počáteční průnik Vyšetřování ukázalo, že útočníci získali přístup prostřednictvím kampaně založené na vishingu (voice phishing). V rámci sociálního inženýrství kontaktovali IT podporu společnosti a vystupovali jako legitimní zaměstnanci. Tím získali přístupové údaje nebo provedli reset vybraných účtů.

Po získání legitimních přihlašovacích údajů vstoupili do prostředí JLR standardními autentizačními mechanismy. Díky použití platných účtů byly jejich aktivity zpočátku obtížně odlišitelné od běžného provozu.

Laterální pohyb Po úspěšném přihlášení útočníci prováděli průzkum infrastruktury, identifikovali důležité systémy a pohybovali se napříč prostředím JLR. Vyšetřovatelé později uvedli, že kompromitace se rozšířila natolik, že organizace musela preventivně vypnout významnou část své IT infrastruktury.

Odstavení výroby Dne 1. září 2025 společnost zastavila výrobu ve svých závodech. Výpadky následně trvaly přibližně pět týdnů a postihly výrobní provozy ve Velké Británii i na Slovensku. Zaměstnanci byli v řadě případů posláni domů a výroba byla obnovována pouze postupně po dokončení forenzního šetření.

Analýza útoku podle MITRE ATT&CK TaktikaTechnikaInitial AccessT1656 – ImpersonationInitial AccessT1566 – Phishing/VishingCredential AccessT1078 – Valid AccountsDiscoveryT1087 – Account DiscoveryDiscoveryT1018 – Remote System DiscoveryLateral MovementT1021 – Remote ServicesPrivilege EscalationT1098 – Account Manipulation (pravděpodobně)Defense EvasionT1078 – Valid AccountsImpactT1486 – Data Encrypted for Impact (pravděpodobně)ImpactT1499 – Operational Disruption Mapování vychází z veřejně dostupných informací o získání legitimních účtů prostřednictvím sociálního inženýrství a následném laterálním pohybu uvnitř sítě.

Reference

Kategorie:Hackerství Kategorie:Počítačové útoky Kategorie:Doprava v roce 2025