I hacker russi erano dietro l'attacco informatico alla JLR che è costato all'economia del Regno Unito 2,5 miliardi di dollari.

      TL;DRGli hacker russi hanno effettuato l'attacco informatico a JLR che ha fermato la produzione per sei settimane e costato al Regno Unito 2,5 miliardi di dollari, riporta il NYT. Gli hacker russi sono stati dietro l'attacco informatico devastante dello scorso anno a Jaguar Land Rover, secondo un'indagine del New York Times pubblicata giovedì. La violazione, iniziata il 31 agosto 2025, ha bloccato la produzione in tutte le fabbriche di JLR per quasi sei settimane e ha costato all'economia britannica circa due miliardi e mezzo di dollari, rendendola l'attacco informatico più dannoso dal punto di vista finanziario nella storia del Regno Unito. Gli investigatori non hanno determinato se gli hacker stessero lavorando direttamente per il governo di Vladimir Putin, fossero criminali indipendenti o stessero operando con l'approvazione tacita del governo. Microsoft stava monitorando il gruppo di hacker russi e ha avvisato JLR delle loro identità, secondo il Times. L'FBI, l'Agenzia Nazionale per il Crimine del Regno Unito, il Centro Nazionale per la Sicurezza Informatica, l'unità Mandiant di Google e Palo Alto Networks hanno tutti contribuito all'indagine, una coalizione insolitamente ampia che riflette la gravità della violazione. L'attacco è iniziato con una campagna di vishing settimane prima che la violazione diventasse pubblica, in cui gli attaccanti che si spacciavano per personale interno hanno ingannato i dipendenti di JLR per farsi consegnare le credenziali di accesso. Armati di nomi utente e password validi, in alcuni casi con privilegi di amministratore, gli hacker sono entrati attraverso flussi di autenticazione normali e si sono mossi lateralmente attraverso le reti IT di JLR. Le linee di produzione si sono fermate il 1° settembre e il personale è stato invitato a rimanere a casa. I danni si sono estesi ben oltre il piano di fabbrica. Il Centro di Monitoraggio Cyber del Regno Unito ha stimato il costo economico totale a un punto nove miliardi di sterline, con oltre 5.000 organizzazioni nella catena di approvvigionamento di JLR colpite. La Banca d'Inghilterra ha successivamente attribuito un calo nella crescita del PIL in parte all'attacco, notando che la produzione principale era cresciuta solo dello 0,2%, meno di quanto previsto. Il governo del Regno Unito ha risposto con un prestito d'emergenza di un miliardo e mezzo di sterline, circa due miliardi di dollari, per aiutare a ripristinare la catena di approvvigionamento di JLR, un intervento senza precedenti per un attacco informatico. Un gruppo che si fa chiamare Scattered Lapsus$ Hunters ha inizialmente rivendicato la responsabilità su Telegram poco dopo la violazione, ma l'indagine del NYT ora punta a un'operazione russa separata. In una rara svolta, gli investigatori hanno scoperto che il gruppo russo non era l'unico all'interno delle reti di JLR. Un hacker giordano che si faceva chiamare Rey aveva anche violato parti dell'infrastruttura dell'azienda in modo indipendente, secondo il Times. La scoperta di due intrusioni non correlate nella stessa vittima sottolinea un problema che molte indagini sulle violazioni hanno evidenziato negli ultimi anni, poiché hacker legati agli stati e criminali convergono sempre più sugli stessi obiettivi di alto valore. L'attribuzione arriva in un contesto di intensificazione delle operazioni informatiche legate alla Russia che prendono di mira le infrastrutture occidentali e ucraine, da campagne di furto di credenziali contro obiettivi militari ucraini a attacchi DDoS in tutta Europa. La polizia olandese ha sequestrato 800 server il mese scorso legati a un gruppo collegato al Cremlino che stava attaccando i siti web governativi europei da centri dati nei Paesi Bassi. L'alleanza di intelligence Five Eyes ha avvertito la scorsa settimana che l'IA di frontiera renderà questi attacchi più veloci e più difficili da fermare, una prospettiva che fa sembrare la chiusura di sei settimane di JLR un'anteprima di ciò che sta per arrivare.

      

       Pubblicato il 26 giugno 2026 - 18:49 UTC

      

       Torna in cima