Russische Hacker steckten hinter dem Cyberangriff, der die Aktivitäten von Jaguar Land Rover im Jahr 2025 zum Stillstand brachte, so ein neuer Bericht, der mit der Untersuchung vertraute Personen zitiert. Der Vorfall gilt heute als einer der verheerendsten Cyberangriffe, die je ein britisches Unternehmen getroffen haben.
Der Angriff begann Ende August 2025 und zwang Jaguar Land Rover (JLR), kritische IT-Systeme abzuschalten, wodurch Fertigung, Händler, Reparaturbetriebe und Teile der Lieferkette gestört wurden. Die Produktion mehrerer Anlagen wurde wochenlang eingestellt, während die Ermittler daran arbeiteten, den Bruch einzudämmen und die Operationen wiederherzustellen.
Laut dem Bericht führte der Angriff zu geschätzten direkten Verlusten von 681 Millionen Pfund für JLR. Die breitere Auswirkung reichte weit über den Automobilhersteller hinaus, betraf Lieferanten im gesamten Vereinigten Königreich und trug zu einem langsameren als erwarteten Wirtschaftswachstum bei. Die britische Regierung stellte schließlich 1,5 Milliarden Pfund zur Verfügung, um das Unternehmen und seine Lieferkette nach der Disruption zu stabilisieren.
Obwohl die Behörden die spezifische verantwortliche Gruppe nicht öffentlich genannt haben, kamen Ermittler Berichten zufolge, dass russische Hacker die Operation durchgeführt haben. Es bleibt unklar, ob die Angreifer im Auftrag der russischen Regierung mit offizieller Unterstützung oder unabhängig von russischem Gebiet aus operierten.
Der Cyberangriff wurde vom Cyber Monitoring Centre des Vereinigten Königreichs als einer der bisher bedeutendsten Cybervorfälle des Landes beschrieben, da er sich auf eine Vielzahl der wirtschaftlichen Auswirkungen auswirkt. Tausende von Arbeitern in der gesamten Automobillieferkette waren betroffen, da die Fabriken die Produktion ausstellten und Lieferanten mit sinkender Nachfrage zu kämpfen hatten.
Cybersicherheitsexperten sagen, dass der Vorfall zeigt, wie Angriffe auf einen einzelnen Hersteller sich schnell über vernetzte Lieferketten ausbreiten können. Die moderne Automobilproduktion basiert auf eng synchronisierter Logistik, was bedeutet, dass selbst eine kurze Unterbrechung eines Unternehmens Hunderte von Lieferanten und Produktionspartnern beeinflussen kann.
Der JLR-Angriff spiegelt auch einen breiteren Trend wider, dass Cyberkriminelle und staatlich verbundene Akteure große Industrieunternehmen ins Visier nehmen, deren Betrieb längere Ausfallzeiten nicht tolerieren kann. Fertigungsunternehmen stehen zunehmend unter Druck, Systeme schnell wiederherzustellen, was sie zu attraktiven Zielen für Ransomware und disruptive Cyberkampagnen macht.
Obwohl viele Details der Untersuchung vertraulich bleiben, unterstreichen die Ergebnisse wachsende Bedenken hinsichtlich Cyberbedrohungen gegen kritische Branchen und der potenziell schwerwiegenden wirtschaftlichen Folgen erfolgreicher Angriffe auf große Hersteller.