Kyberisku elokuun viimeisenä päivänä pysäytti Britannian suurimman autotehtaan Jaguar Land Roverin kaikki neljä tuotantolinjaa. Niiden työntekijöille ei ole vieläkään ilmoitettu päivämäärää, jolloin voi palata töihin.
Yhdistyneen Kuningaskunnan tietosuojavaltuutetun virasto ICO epäilee, että iskun yhteydessä varastettiin henkilökohtaisia tietoja, ja asiantuntijat varoittavat, että tietomurron selvittäminen voi kestää viikkoja, jos ei kuukausia.
– He eivät voi tehdä mitään ennen kuin he saavat selville, miten toimijat pääsivät sisään, sanoi BCS:n kyberturvallisuuden asiantuntija Patrick Burgess.
Torstaisten tietojen mukaan asiakkaiden tietoja ei ole varastettu.
Tuotantolinjoilta on normaalisti tullut noin 1000 autoa päivässä. Linjojen pysähtyminen tarkoittaa myös varaosatuotannon pysähtymistä, joten myynnin pysähtymisen lisäksi korjauksetkin vaikeutuvat.
Kyberisku osui uusien autojen rekisteröinnin vuoden kiireisimpään ajankohtaan. Virallisten tilastojen mukaan yksin Britanniassa on yli miljoona Land Roveria ja 373 000 Jaguaria.
Kyberhyökkääjien Telegram-ryhmässä nimimerkki ”Rey” on ottanut vastuun iskusta. Kyberturvallisuuden asiantuntijat uskovat hakkerin asuvan Britanniassa. Viime maaliskuussa sama nimimerkki osallistui Hellcat-hakkeriryhmän iskuun JLP:ään. Sen jälkeen hän myi JLR:n sisäisiä asiakirjoja, työntekijöiden tietoja ja teknisiä dokumentteja pimeässä verkossa.
Asiantuntijoiden mukaan Hellcat on osa hajanaista, kolmen eri hakkeriryhmän muodostamaa hakkerijoukkoa Telegram-ryhmässä Scattered Lapsus Hunters 4.0. Yksi ryhmistä on Scattered Spider, jonka väitetään olleen Marks&Spencer -tavarataloketjuun kohdistuneen hyökkäyksen takana viime huhtikuussa. Yhtiö sai verkkokauppansa uudelleen osittain käyntiin vasta kesäkuussa.
