حمله سایبری به جگوار لندرور: خطوط تولید جهانی متوقف شد

جزئیات حمله و ادعاهای هکرها

هکرها که گمان می‌رود نوجوان باشند، با انتشار پیامی طعنه‌آمیز در تلگرام با عنوان «ماشین جدید من کجاست، لندرور؟» شرکت را به چالش کشیده‌اند. این گروه پیش از این نیز مسئول حملات سایبری به خرده‌فروشان بریتانیایی از جمله M&S در بهار امسال بوده است.

در گفتگوهای خصوصی با یکی از اعضای گروه که خود را سخنگوی آن‌ها معرفی کرده، وی اظهار داشته که هدفشان اخاذی مالی از شرکت خودروسازی است. با این حال، این هکر از ارائه شواهد مبنی بر سرقت داده‌های خصوصی یا نصب بدافزار بر روی شبکه JLR خودداری کرده است.

با وجود عدم ارائه شواهد بیشتر، دو تصویر منتشر شده توسط گروه، دستورالعمل‌های داخلی برای رفع مشکل شارژ خودرو و گزارش‌های داخلی کامپیوتری را نشان می‌دهد. یک کارشناس امنیتی معتقد است که این اسکرین‌شات‌ها حاکی از دسترسی غیرمجاز مجرمان به اطلاعات حساس است.

• اظهار نظر کارشناس امنیتی: کوین بومونت، محقق امنیتی، بیان کرده است: «بر اساس اطلاعات ارائه شده توسط مهاجمان و اطلاعات منبع باز، این حمله به سیستم‌ها و شبکه داخلی JLR دسترسی دارد.»
• واکنش مقامات: سخنگوی دفتر کمیسیونر اطلاعات اعلام کرده است: «جگوار لندرور گزارشی از این حادثه ارائه کرده و ما در حال ارزیابی اطلاعات هستیم.»

تأثیر بر تولید و واکنش شرکت

تولید خودرو در کارخانه‌هایی از جمله هالیوود در مرسی‌ساید و سولیهال از روز یکشنبه که حمله کشف شد، به شدت مختل شده است. کارکنان به خانه فرستاده شده‌اند و JLR اعلام کرده که در تلاش است تا خطوط تولید را مجدداً فعال کند.

شرکت جگوار لندرور ماهیت دقیق حمله را فاش نکرده است، اما در بیانیه‌ای اعلام کرد:

«ما برای کاهش تأثیر حمله، بلافاصله با خاموش کردن سیستم‌هایمان اقدام کردیم. اکنون با سرعت در حال کار برای راه‌اندازی مجدد برنامه‌های جهانی خود به شیوه‌ای کنترل شده هستیم. در این مرحله هیچ مدرکی مبنی بر سرقت اطلاعات مشتریان وجود ندارد، اما فعالیت‌های خرده‌فروشی و تولید ما به شدت مختل شده است.»

پیشینه گروه هکری «Scattered Lapsus$ Hunters»

نام «Scattered Lapsus$ Hunters» نشان‌دهنده ادغام چندین گروه هکری جوان است که همگی با شبکه‌ای به نام «The Com» مرتبط هستند. آژانس ملی جرایم بریتانیا (NCA) پیش از این در سال جاری نسبت به تهدید فزاینده مجرمان سایبری در «The Com» هشدار داده بود.

این گروه تازه نام‌گذاری شده ترکیبی از هکرهایی است که قبلاً بخشی از گروه‌های بدنامی چون Shiny Hunters، Lapsus$ و Scattered Spider بوده‌اند. این گروه‌ها در سال‌های اخیر از دل «The Com» ظهور کرده‌اند.

• کانال تلگرام: کانال تلگرام مورد استفاده این مجرمان اکنون نزدیک به 52,000 مشترک دارد و روزهاست که به حملات خود افتخار کرده و جوک‌های نامفهوم به اشتراک می‌گذارد. این چهارمین کانال تلگرام آن‌هاست که کانال‌های قبلی بسته شده‌اند.
• حملات قبلی: «Scattered Spider» نام گروهی از هکرهای مرتبط با حملات برجسته به M&S، Co-op و Harrods در آوریل و مه است.
• دستگیری‌ها: در ماه ژوئیه، آژانس ملی جرایم 4 نفر را در ارتباط با این حملات دستگیر کرد. یک زن 20 ساله در استافوردشایر و سه مرد بین 17 تا 19 سال در لندن و وست میدلندز بازداشت شدند که همگی با قرار وثیقه آزاد شده‌اند.