Хакерите, насочени към JLR месеци преди кибер атаката, която спря производството

Jaguar Land Rover, наподобява е бил ориентиран от хакери повече от година преди кибер офанзивата през август, който принуждава автомобила да спре производството, защото проверяващите обмислят дали държавен артист или проведена незаконна група стои зад хака.

Малко детайлности се появиха от следствието, водено от Националната организация за престъпност, в нападението, което опустоши веригата за доставки на JLR и провокира заем от страната в размер на 1,5 милиарда английски лири за автомобилния производител на Обединеното кралство, благосъстоятелност на Индия Tata Motors. Националният център за киберсигурност също взе участие в сондата.

Един човек с директно познаване на следствието на JLR за нападението съобщи, че не е изключил присъединяване на проведени закононарушения или държавни сътрудници. 

Една висша фигура на държавното управление добави: „ Счита се рационално, че зад това може да има враждебно положение, макар че към момента не знаем. След това огромни размери информация за чиновници и клиенти и други данни бяха изтекли в тъмната мрежа няколко пъти през 2024 година, като детайлности допускат, че данните произлизат от системите на JLR.

Според Deep Spectre, огромни течове на данни също бяха видяни през 2024 година в Tata Consultancy Services, които JLR употребява за услугите за киберсигурност. TCS отхвърли коментар.

Августският хак беше „ несъмнено не е спонтанна офанзива “, съобщи Шая Федман, съосновател на дълбокия набор и някогашен началник на осведомителната сигурност в цифровото звено на Porsche. ; JLR рестартира производството единствено за Range Rover и Range Rover Sport в своя цех Solihull предходната седмица.

Въпреки това, други специалисти по киберсигурност споделят, че не е ясно дали предходни течове са били свързани с офанзивата през август. 

JLR съобщи, че проверява офанзивата, само че отхвърли да разяснява в допълнение. „ Нашият фокус е върху безвредното възобновяване и възобновяване в нашите световни интервенции “, се споделя в известието. 

Малко след офанзивата, хакер, наричащ себе си „ Рей “, твърди, че е нахлул в системите на JLR. Кибер специалистите обявиха, че считат, че „ Рей “ е същият субект, преди този момент е обвързван с хакерската група Hellcat, който твърди, че е хакнал JLR през март и е откраднал поверителни данни.

Дълбокият набор съобщи, че спонсорираните от страната групи постоянно се пробват да скрият своите песни, като споделят кодове за достъп с други. Други кибер специалисти обявиха, че хакерските групи от време на време са работили или са подкрепени от по -големи незаконни организации.

Постоянно кибер офанзиви против компании от Обединеното кралство, в това число търговци на дребно и Спенсър, кооперативното и Хародс, подтикна канцлера Рейчъл Рийвс да предизвести за присъединяване на враждебни страни.

„ редица тези офанзиви произлизат в Русия от съветски съдии,„ неотдавна разказани от това, че са разказани на Русия. докара до надзор на консултантските услуги на Tata, който дава услуги на последните жертви, в това число M&S, Co-Op, Stellantis и Renault.

TCS се почисти във вътрешна сонда и отхвърли да се употребява като портал за нарушители при нападението на M&S.

Някои кибер специалисти допускат, че обширният пазарен дял на TCS в киберсигурността може да изясни връзките му с няколко от целевите компании.

Ciaran Martin, някогашен изпълнителен шеф на NCSC, съобщи, че хакът на JLR през август е необикновен, защото толкоз малко детайлности за това кой го е направил и по какъв начин се е появил до момента.

„ Тази офанзива би била добре планувана и проучена, с цел да се нанесе какви вреди могат да нанесат и по какъв начин могат да нанесат оптималната болежка в JLR “, сподели Мартин, в този момент е професор на Окс.

Feedman съобщи, че хакът на JLR може да изложи веригата на доставки и други уязвимости в целия бранш, защото Stellantis и Renault също неотдавна станаха жертва на кражба на данни.

все още на нападението JLR нямаше застраховка за киберсигурност, макар че беше в договаряния за закупуване на политика.

Компанията е предизвестила в своя годишен отчет за 2024 година, че: „ Неуспехът на сериозната инфраструктура или заявки може да докара до спиране в предприятието на JLR, което попречва способността ни да организираме съществени бизнес покупко-продажби или действия в Кралския институт за произвеждане. „ Въпросът е какъв брой са издръжливи, когато вашата система в действителност е компрометирана от неприятен артист “, добави той.

Допълнително отчитане от Крис Кей в Мумбай