04.09.2025
1 хв
539
Група молодих англомовних хакерів Scattered Lapsus Hunters, що виросла з об’єднання Scattered Spider, LAPSUS та Shiny Hunters, взяла на себе відповідальність за атаку, яка 31 серпня паралізувала виробничі лінії Jaguar Land Rover у всьому світі. Зловмисники публікують у Telegram знімки, зроблені нібито всередині мереж компанії, та глузують із бренду, натякаючи на можливі спроби шантажу.
У Jaguar Land Rover підтвердили серйозні перебої та вимушене відключення систем, що зупинило роботу заводів у Соліхаллі та Хейлвуді. Хоча компанія заявляє, що доказів витоку даних клієнтів немає, внутрішні інструкції та журнали, які публікують хакери, свідчать про несанкціонований доступ. Група активно використовує Telegram-канал із понад 50 тисячами підписників, щоб піднімати «хайп» і висувати загрози новим жертвам, серед яких згадувалися Vodafone UK та державні установи. За словами експертів, попри видовищність, головна мета таких атак — отримати контроль над чутливими даними для подальшого шантажу або продажу на даркнеті.
Scattered Lapsus Hunters виникли після серії гучних атак на британських ритейлерів Marks & Spencer, Co-op і Harrods, а також після масштабних кампаній проти інтеграцій Salesforce, що зачепили Palo Alto Networks, Cloudflare, Zscaler та інші компанії. Раніше Національне агентство по боротьбі зі злочинністю Великої Британії вже затримувало кількох підозрюваних підлітків, але їхня діяльність не припинилася. Telegram-канали угруповання регулярно закривають, проте швидко з’являються нові.
Кейс Jaguar Land Rover показує, що поєднання саботажу виробництва та публічного шантажу стає новим трендом серед кіберзлочинців. Для компаній це означає потребу у посиленій сегментації внутрішніх мереж, оперативному реагуванні у вихідні дні та багаторівневому моніторингу доступу до даних. Водночас регулятори мусять швидше реагувати на зростання «юнацьких» картелів, які поєднують агресивну комунікацію й реальні злами.
