JLR meretas ‘serangan cyber paling mahal dalam sejarah Inggris’, kata para ahli

Serangan siber terhadap Jaguar Land Rover (JLR) diperkirakan menelan biaya £1,9 miliar dan menjadi insiden siber yang paling merugikan secara ekonomi dalam sejarah Inggris, menurut para peneliti.

Para ahli dari Cyber ​​​​Monitoring Center (CMC) menganalisis dampak yang sedang berlangsung dari peretasan, yang menghentikan produksi raksasa mobil itu selama lima minggu pada tanggal 1 September dan menyebabkan penundaan besar-besaran di seluruh rantai pasokan JLR.

Menurut CMC, total 5.000 bisnis telah terkena dampaknya dan mungkin belum pulih sepenuhnya hingga Januari 2026.

JLR menolak mengomentari penelitian tersebut namun mengatakan pihaknya secara bertahap membawa sebagian produksinya secara online.

CMC adalah organisasi nirlaba independen yang menganalisis dan mengklasifikasikan peristiwa dunia maya yang berdampak pada keuangan Inggris.

Ini mengklasifikasikan insiden JLR sebagai a Acara kategori 3Itu penting. Kategori 5 adalah yang paling serius.

Ciaran Martin, ketua komite teknis CMC, mengatakan: “Dengan kerugian sekitar £2 miliar, insiden ini tampaknya merupakan peristiwa dunia maya yang paling merugikan secara finansial di Inggris hingga saat ini.

“Hal ini seharusnya membuat kita semua berhenti sejenak dan berpikir. Setiap organisasi perlu mengidentifikasi jaringan yang penting bagi mereka dan bagaimana cara melindunginya dengan lebih baik dan kemudian merencanakan bagaimana mereka akan menangani gangguan jaringan.”

Ini adalah laporan kedua yang dirilis oleh CMC, yang menggunakan data yang tersedia untuk umum, survei dan wawancara dengan pakar industri dan korban untuk membuat penilaian.

Meskipun Pusat Keamanan Siber Nasional juga Mengklasifikasikan serangan cyber Tergantung pada seberapa seriusnya, hasilnya tidak akan terungkap.

Peretasan dimulai pada akhir Agustus yang menyebabkan penutupan TI dan operasi manufaktur global, termasuk pabrik utama Inggris di Solihull, Halewood, dan Wolverhampton.

Sistem dealer terkadang tidak tersedia, dan pemasok menghadapi pesanan yang dibatalkan atau tertunda karena ketidakpastian mengenai pasokan di masa depan.

CMC memperkirakan kerugian yang ditimbulkan bisa berkisar antara £1,6 miliar dan £2,1 miliar, namun memperkirakan kerugian yang paling mungkin terjadi adalah £1,9 miliar.

Lebih dari separuh biaya, termasuk hilangnya pendapatan dan biaya pemulihan, akan ditanggung oleh JLR sendiri.

Sisanya diperkirakan dibelanjakan oleh 5.000 perusahaan dalam rantai pasokan JLR, serta perekonomian lokal, termasuk perhotelan dan layanan lainnya.

Namun para peneliti CMC mengakui bahwa perkiraan mereka mengenai peretasan tersebut hanya berdasarkan dugaan karena JLR belum secara terbuka menyatakan jenis serangan siber yang mereka hadapi.

Pemulihan dari serangan pencurian data dan pemerasan, misalnya, jauh lebih mudah dibandingkan serangan ransomware yang mengacak jaringan komputer korban.

Serangan wiper yang menginfeksi jaringan komputer dan menghancurkan data tanpa harapan pembalikan bahkan lebih serius lagi.

Tak lama setelah peretasan di JLR terungkap, sekelompok peretas tampak muda, berbahasa Inggris, dan terkait dengan peretasan terkenal sebelumnya. Pihaknya diklaim berada di balik hal tersebut. Namun hal ini belum dikonfirmasi.

CMC juga mengatakan pihaknya tidak memperhitungkan kemungkinan pembayaran uang tebusan yang mungkin dibayarkan JLR kepada para peretas, yang jumlahnya bisa mencapai jutaan.

Sebelumnya CMC mengklasifikasikan gelombang peretasan ritel terhadap M&S, Co-op, dan Harrods pada musim semi sebagai peristiwa Kategori 2.

Diperkirakan bahwa serangan cyber ini akan menelan biaya antara £270 juta dan £440 juta, turun dari £506 juta yang dikutip oleh M&S dan Co-op.