Jaguar Land Rover ha acusado a Rusia de estar detrás del ciberataque del Reino Unido por valor de 1.900 millones de libras.
El fabricante de automóviles británico fue atacado por piratas informáticos el año pasado, tras ataques digitales similares a Marks and Spencer y Co-op, y los parlamentarios continuaron exigiendo que el gobierno abriera una investigación.
Un grupo de piratas informáticos, incluidos algunos con sede en el Reino Unido, pronto se atribuyó el mérito del ataque, pero ahora los investigadores sugieren que un colectivo ruso puede estar detrás del costoso incidente.
Los especialistas en respuesta cibernética del sector privado, así como funcionarios encargados de hacer cumplir la ley tanto de Gran Bretaña como de Estados Unidos, inicialmente sospecharon que un grupo de piratas informáticos conocía la motivación y la metodología del ataque. Los New York Times Informes.
Se cree que las autoridades han estado investigando la participación rusa desde al menos octubre, pero recientemente confirmaron que los atacantes eran del país.
Aún no está claro si la medida fue sancionada por el Kremlin o si los piratas informáticos actuaron solos.
Los investigadores descubrieron que Microsoft estaba monitoreando a un grupo ruso y le dijeron a Jaguar Land Rover (JLR) que sus sistemas habían sido vulnerados.
Los expertos que investigan el caso nunca han visto el tipo particular de ransomware utilizado por los piratas informáticos de JLR, con un algoritmo de cifrado, que lo califican de “alucinante”.
Rusia acusada de pagar al Reino Unido 1.900 millones de libras esterlinas por el ciberataque a Jaguar Land Rover (foto de archivo)
Foto de Vladimir Putin el viernes. Aún no está claro si la medida fue sancionada por el Kremlin o si los piratas informáticos actuaron solos.
La Agencia Nacional contra el Crimen y el Centro Nacional de Seguridad Cibernética de Gran Bretaña, así como el FBI, Palo Alto Networks y la unidad Mandiant de Google, se han reunido para ayudar al gigante automovilístico a investigar el ataque.
Se ha confirmado que los métodos utilizados fueron diferentes a los utilizados por los hackers de Harrods y M&S (que se sospecha que son operados por el grupo Scattered Spider) a principios del año pasado.
A los trabajadores de las plantas de JLR en el Reino Unido se les dijo que se quedaran en casa en los días posteriores al ataque.
Esto no solo provocó un cierre de producción, sino que también hizo que su red de distribuidores tuviera dificultades para registrar nuevos modelos durante las épocas de mayor actividad del año.
Los proveedores de repuestos han expresado su preocupación por el impacto en sus negocios, lo que ha llevado a algunos a “modo de pánico y recuperación”, pero JLR continúa intentando contener el problema.
La empresa automovilística dijo: ‘Nos gustaría agradecer a todos nuestros clientes, socios, proveedores y colegas por su paciencia y apoyo.
Lamentamos mucho las molestias causadas por este incidente. Nuestros socios minoristas están abiertos y continuaremos brindando más actualizaciones”.
Los distribuidores de JLR quedaron excluidos de los sistemas en línea, pero pudieron registrar nuevos modelos a través de un proceso más arduo.
Llega en un momento importante del año calendario, con el lanzamiento de la nueva placa ’75’ ese mes, que generalmente atrae más visitas a salas de exposición y ventas de modelos que en cualquier otra época del año.
Los talleres no pudieron realizar reparaciones porque el cierre de TI afectó la cadena de suministro de piezas de JLR, y se cree que miles de propietarios existentes también se vieron afectados.
El gobierno ha otorgado a la empresa una garantía de préstamo de 2.000 millones de dólares (1.500 millones de libras esterlinas) que se utilizará para apoyar a los proveedores.
Rusia es el mayor perpetrador de delitos cibernéticos del mundo y sus servicios de inteligencia a menudo utilizan piratas informáticos para llevar a cabo ataques, según las agencias de seguridad occidentales.
Esto se produce después de que el Reino Unido impusiera sanciones a Evil Corp, un sindicato de hackers ruso que opera en Moscú.
Las tensiones entre Gran Bretaña y el Kremlin han aumentado recientemente, y este mes un buque de guerra ruso disparó contra una pareja británica en un barco en el Canal de la Mancha.
Los turistas Jane Kelvey, de 68 años, y su marido Alan, de 70, viajaban en el Bright Future de Lymington a Cherbourg-en-Cotentin el martes por la mañana cuando vieron el barco ruso acercándose a 500 metros de ellos.
Mientras navegaban más cerca, la pareja de jubilados dijo que escucharon cinco toques de bocina del buque de guerra ruso Almirante Grigorovich.
Desde entonces, el Ministerio de Defensa de Rusia acusó al capitán del yate de “seguir un rumbo peligroso”, diciendo que se acercó a sólo 150 metros (492 pies) del barco.
Pero la pareja británica respondió afirmando que “no tenían la culpa” de los incidentes en alta mar.
Desde entonces, la pareja ha revelado más detalles sobre el incidente, incluido que el buque de guerra no apareció en su Sistema de Identificación Automática (AIS), no tenía ninguna bandera que identificara su nacionalidad y que la tripulación nunca intentó comunicarse con ellos por radio.
Su prueba se produce cuando los líderes del G7, incluido el Primer Ministro Sir Keir Starmer, se reúnen en Evian-les-Bains, Francia, para mantener conversaciones que incluyen la guerra de Rusia en Ucrania.
Uno de los barcos de la Flota del Mar Negro de Vladimir Putin, el RFN Admiral Grigorovich, ha estado operando cerca de aguas británicas durante semanas.
Se ve a los equipos ensamblando SUV Range Rover Evoque en una línea de producción en la fábrica de Halewood de Jaguar Land Rover en Liverpool en diciembre de 2022; la planta se cerró después del ataque.
Se le ha observado escoltando petroleros en la sombra y merodeando cerca de un parque eólico frente a la costa de Suffolk.
Dos patrulleras de alta mar de la Royal Navy clase River, el HMS Mersey y el HMS Tyne, siguieron al barco a través del Canal antes del incidente.
Los datos de MarineTraffic muestran que el barco Bright Future, de 39 pies de largo y 10 pies de ancho, salió de la ciudad costera sur de Lymington a las 4 a.m. del 16 de junio.
Pasó por la Isla de Wight y cruzó el Canal de la Mancha antes de chocar con un buque de guerra ruso.
Tras este incidente, llegó al puerto de Cherbourg-en-Cotentin, pequeña ciudad de la costa norte de Francia, a las 17.15 horas de ese mismo día.
El Daily Mail se ha puesto en contacto con JLR para solicitar comentarios.
