JLR в Хейлвуді. Джерело: Jaguar Land Rover
Британський автоконцерн Jaguar Land Rover опинився в епіцентрі масштабної комп'ютерної атаки, що повністю паралізувала виробничі потужності. З 1 вересня підприємство фактично зупинило роботу, а співробітникам рекомендовано не виходити на зміни до 9 числа.
що відомо
Кібератака торкнулася кількох виробничих майданчиків, включаючи завод у Соліхаллі, що спеціалізується на випуску позашляховиків Range Rover та Range Rover Sport. Компанія офіційно підтвердила процес деактивації систем та роботу щодо їх відновлення, при цьому не розкриваючи деталі інциденту.
Технічна катастрофа суттєво дестабілізувала роботу дистриб'юторської мережі: дилери втратили можливість штатного оформлення запчастин та передачі автомобілів клієнтам. Вся документація тепер оформляється виключно вручну через британське відомство DVLA, що значно ускладнює бізнес-процеси.
Примітно, що інцидент трапився в один із найнапруженіших днів британського авторинку — день зміни реєстраційних знаків.
Відповідальність за кібератаку
Хакерське угруповання Scattered Spider публічно взяло відповідальність за атаку 3 вересня. Раніше ці ж кіберзлочинці атакували великий рітейл Marks Spencer, завдавши збитків близько £300 млн.
Журналісти The Telegraph повідомляють, що зловмисники використали вразливість у програмному забезпеченні SAP Netweaver, про яку раніше попереджало американське Агентство з кібербезпеки. Залишається незрозумілим, чи встановлено необхідний захисний апдейт.
В офіційному комюніке JLR категорично спростувала можливість витоку персональних даних клієнтів.
За додатковою інформацією видання, у складі угруповань хакерів значну частину складають неповнолітні з англомовних країн.