Praėjusių metų rudenį automobilių gamintojo „Jaguar Land Rover“ gamybos linijas visame pasaulyje sustabdžiusi beprecedentė kibernetinė ataka galėjo būti suplanuota ir įvykdyta iš Rusijos.
Tyrimui artimi šaltiniai atskleidė, kad į bendrovės informacines sistemas buvo įsilaužusi rusų programišių grupė, nors tyrėjams kol kas nepavyko nustatyti, ar nusikaltėliai veikė savarankiškai siekdami išpirkos, ar vykdė tiesioginį politiškai motyvuotą valstybės užsakymą.
Apie šias nerimą keliančias tyrimo išvadas pirmasis pranešė leidinys „The New York Times“. Šaltinių duomenimis, sudėtingą atakos mechanizmą aiškinosi gausios tarptautinės pajėgos – JAV Federalinis tyrimų biuras, Jungtinės Karalystės Nacionalinė kovos su nusikalstamumu agentūra bei Nacionalinis kibernetinio saugumo centras, o papildomą pagalbą teikė ir technologijų milžinės „Microsoft“, „Google Mandiant“ bei „Palo Alto Networks“.
Vis dėlto pats automobilių gamintojas kol kas susilaiko nuo oficialių komentarų apie technines incidento detales ir atsakomybę prisiimančius asmenis.
Sustabdė gamyklų veiklą
Masinis sistemų sutrikimas prasidėjo 2025 metų rugpjūčio 31 dieną, kai saugumo specialistai užfiksavo neteisėtą skverbimąsi į įmonės tinklus.
Siekdama apsaugoti kritinius duomenis, bendrovė priėmė drastišką sprendimą visiškai išjungti vidines informacines sistemas, tačiau toks žingsnis akimirksniu sutrikdė ne tik automobilių surinkimą, bet ir prabangių modelių prekybą bei atsarginių dalių tiekimą visame pasaulyje.
Nors iš pradžių JLR vadovybė tikino neturinti jokių įrodymų apie nutekintą klientų informaciją, jau po savaitės gamintojas pripažino, kad dalis jautrių vartotojų duomenų visgi buvo paveikta. Incidento mastas tapo katastrofiškas – konvejeriai visiškai sustojo Jungtinėje Karalystėje, Slovakijoje, Indijoje, Brazilijoje ir kitose šalyse.
Ataka skaudžiai smogė ir Europos pirkėjams, mat darbai iškart atsidūrė aklavietėje ir modernioje Nitroje veikiančioje Slovakijos gamykloje, kurioje nuo konvejerio rieda itin populiarūs „Land Rover Defender“.
Pirmieji padaliniai savo veiklą sugebėjo atnaujinti tik spalio 8 dieną, o visu pajėgumu JLR gamyklose darbas vėl užvirė tik lapkričio viduryje, todėl pirkėjams teko susitaikyti su kelis mėnesius vėluojančiais naujų transporto priemonių pristatymais.
Kenkėjiškos programos mįslė ir saugumo spragos
Nuo pat krizės pradžios JLR atsisako viešai patvirtinti ar paneigti gandus, kad įmonė tapo išpirkos reikalaujančio viruso taikiniu. Pasaulinėje praktikoje tokios kenkėjiškos programos užšifruoja bendrovės serverius ir užblokuoja prieigą prie duomenų bazės, o už jos atkūrimą užpuolikai reikalauja milžiniškų sumų.
Būtent tokį scenarijų patvirtino incidentą narpliojusios teisėsaugos institucijos bei privačios saugumo bendrovės, nors viešai nepasirodė jokios informacijos nei apie konkretų programišių reikalavimą, nei apie galimai sumokėtus pinigus.
Įdomu tai, kad iškart po incidento atsakomybę bandė prisiimti su Vakarų nusikaltėliais siejamas kolektyvas „Scattered Lapsus$ Hunters“, tačiau gilesnė skaitmeninių pėdsakų analizė tyrėjus atvedė prie Rusijoje veikiančių grupių. Be to, tyrimas atvėrė ir daugiau nepatogios tiesos apie gamintojo kibernetinės saugos būklę. Paaiškėjo, kad JLR tinkle anksčiau pavyko naršyti ne vienam nepageidaujamam svečiui.
Dar 2025 metų pavasarį Jordanijos programišius, internete žinomas slapyvardžiu „Rey“, paviešino daugybę vidinių bendrovės dokumentų. Iki šiol nėra aišku, ar ši saugumo spraga tiesiogiai palengvino rudeninį rusų įsilaužimą, ar skirtingi nusikaltėliai automobilių milžino apsaugas sugebėjo įveikti visiškai nepriklausomai vienas nuo kito.
2,2 milijardo eurų žala ir smukę pardavimai
Kibernetinio smūgio bangos neapsiribojo vien stebėtojų gąsdinimu – paralyžiuotos gamyklos ir sutrikę mokėjimai sukėlė masinį domino efektą, kuris smogė tūkstančiams su automobilių pramonės logistika susijusių bendrovių.
Jungtinės Karalystės Kibernetinių incidentų stebėjimo centras paskaičiavo, kad bendri ekonominiai nuostoliai dėl šios krizės galėjo siekti rekordinius 1,9 milijardo svarų (maždaug 2,2 milijardo eurų). Šis įvykis oficialiai pripažintas ekonomiškai skaudžiausia kibernetine ataka visoje Jungtinės Karalystės istorijoje, o didžiausią žalos dalį sudarė kelias savaites prastovose laikytos surinkimo linijos ir nepagamintos transporto priemonės.
Net ir sėkmingai išvalius sistemas, logistinis chaosas paliko gilius randus bendrovės finansinėse ataskaitose. Paskutinį 2025 metų ketvirtį JLR didmeninė prekyba automobiliais smuko net 43,3 procento, palyginti su tuo pačiu ankstesnių metų laikotarpiu. Bendrovės vadovybė neslepia, kad tokiam prastam rezultatui lemiamą įtaką turėjo priverstinis gamyklų stabdymas ir po jo sekę nesklandumai bandant atkurti įprastą automobilių tiekimo grandinę laukiantiems klientams.