Los hackers rusos estuvieron detrás del ciberataque a JLR que costó a la economía del Reino Unido 2.5 mil millones de dólares.

      TL;DRLos hackers rusos llevaron a cabo el ciberataque a JLR que detuvo la producción durante seis semanas y costó al Reino Unido 2.5 mil millones de dólares, informa el NYT. Los hackers rusos estuvieron detrás del devastador ciberataque del año pasado a Jaguar Land Rover, según una investigación del New York Times publicada el jueves. La brecha, que comenzó el 31 de agosto de 2025, detuvo la producción en las fábricas de JLR durante casi seis semanas y costó a la economía británica un estimado de dos mil quinientos millones de dólares, convirtiéndolo en el ciberataque más dañino financieramente en la historia del Reino Unido. Los investigadores no han determinado si los hackers estaban trabajando directamente para el gobierno de Vladimir Putin, eran criminales independientes o estaban operando con la aprobación tácita del gobierno. Microsoft estaba rastreando al grupo de hackers rusos y alertó a JLR sobre sus identidades, según el Times. El FBI, la Agencia Nacional del Crimen de Gran Bretaña, el Centro Nacional de Ciberseguridad, la unidad Mandiant de Google y Palo Alto Networks contribuyeron a la investigación, una coalición inusualmente amplia que refleja la gravedad de la brecha. El ataque se originó con una campaña de vishing semanas antes de que la brecha se hiciera pública, en la que atacantes que se hacían pasar por personal interno engañaron a los empleados de JLR para que entregaran credenciales de inicio de sesión. Armados con nombres de usuario y contraseñas válidas, en algunos casos con privilegios de administrador, los hackers ingresaron a través de flujos de autenticación normales y se movieron lateralmente a través de las redes de TI de JLR. Las líneas de producción se detuvieron el 1 de septiembre, y al personal se le dijo que se quedara en casa. El daño se extendió mucho más allá del suelo de la fábrica. El Centro de Monitoreo Cibernético del Reino Unido estimó el costo económico total en mil novecientos millones de libras, con más de 5,000 organizaciones a lo largo de la cadena de suministro de JLR afectadas. El Banco de Inglaterra atribuyó más tarde un déficit en el crecimiento del PIB en parte al ataque, señalando que la producción principal había crecido solo dos décimas de un por ciento, menos de lo que había proyectado. El gobierno del Reino Unido respondió con un préstamo de emergencia de mil quinientos millones de libras, aproximadamente dos mil millones de dólares, para ayudar a restaurar la cadena de suministro de JLR, una intervención sin precedentes para un ciberataque. Un grupo que se hace llamar Scattered Lapsus$ Hunters inicialmente reclamó la responsabilidad en Telegram poco después de la brecha, pero la investigación del NYT ahora apunta a una operación rusa separada. En un giro raro, los investigadores encontraron que el grupo ruso no era el único dentro de las redes de JLR. Un hacker jordano que usaba el nombre Rey también había violado partes de la infraestructura de la empresa de manera independiente, según el Times. El descubrimiento de dos intrusiones no relacionadas en la misma víctima subraya un problema que múltiples investigaciones de brechas han sacado a la luz en los últimos años, ya que los hackers vinculados al estado y los criminales convergen cada vez más en los mismos objetivos de alto valor. La atribución llega en medio de un patrón creciente de operaciones cibernéticas vinculadas a Rusia que apuntan a la infraestructura occidental y ucraniana, desde campañas de robo de credenciales contra objetivos militares ucranianos hasta ataques DDoS en toda Europa. La policía holandesa confiscó 800 servidores el mes pasado vinculados a un grupo relacionado con el Kremlin que había estado atacando sitios web gubernamentales europeos desde centros de datos en los Países Bajos. La alianza de inteligencia de los Cinco Ojos advirtió la semana pasada que la inteligencia artificial de frontera hará que estos ataques sean más rápidos y difíciles de detener, una perspectiva que hace que el cierre de seis semanas de JLR parezca un adelanto de lo que está por venir.

      

      

       Publicado el 26 de junio de 2026 - 6:49 pm UTC

      

       Volver arriba