The New York Times: За масштабной кибератакой на Jaguar Land Rover стояли российские хакеры и иорданский преступник

В прошлом году крупный автомобильный концерн Jaguar Land Rover (JLR), один из крупнейших работодателей Великобритании, подвергся масштабной кибератаке. В результате этого инцидента производство было остановлено на несколько месяцев, что нанесло серьёзный ущерб экономике страны. Масштаб урона был настолько велик, что правительство Великобритании выделило компании финансовую помощь в размере 1,5 миллиарда фунтов стерлингов (эквивалентно примерно 2 миллиардам долларов США). По оценкам, общие потери британской экономики от этого кибервзлома составили 2,5 миллиарда долларов США.

Детали расследования и личность злоумышленников

В течение многих месяцев личность злоумышленников оставалась предметом спекуляций. Теперь, ссылаясь на источники, близкие к расследованию, издание The New York Times сообщает, что за кибератакой стояли хакеры из России. При этом пока неясно, действовали ли они по прямому указанию российского правительства, были ли обычными киберпреступниками или же работали при негласной поддержке государства.

Международное сотрудничество и неожиданные открытия

По данным The New York Times, компания Microsoft отслеживала эту российскую хакерскую группу и предоставила JLR информацию о личности злоумышленников. Источники также сообщили, что в расследовании принимали участие ряд ведущих мировых организаций:

• Федеральное бюро расследований США (ФБР)
• Национальное агентство по борьбе с преступностью Великобритании
• Национальный центр кибербезопасности Великобритании
• Подразделение Mandiant компании Google
• Компания Palo Alto Networks

В редком, хотя и не уникальном для мира кибербезопасности случае, выяснилось, что российская хакерская группа была не единственной, кто сумел проникнуть в некоторые сети JLR. По информации Times, к атаке также причастен иорданский хакер, известный под псевдонимом Рей.