高級車メーカーのジャガー・ランド・ローバー（JLR）は、先週初めにデジタル侵入を受けた後、「一部のデータ」が影響を受けたと発表した。
サイバー犯罪者がジャガー・ランドローバーの車を盗んだ。騙されないための方法とは？
続きを読む
タタ傘下の自動車メーカーは9月2日、「事件」の影響を緩和するためにシステムを停止し、データ盗難の「証拠はない」と主張したが、販売と生産活動は深刻な打撃を受けた。
4日後、同社はシステム復旧に向けた継続的な取り組みの最中であったにもかかわらず、混乱が続いていることを謝罪し、従業員、顧客、サプライヤーの皆様のご辛抱に感謝の意を表した。また、小売パートナーは引き続き営業していると付け加えた。
しかし、JLRは本日の最新情報で、当初の想定よりも状況が深刻であることを確認しました。広報担当者は声明で次のように述べています。「現在進行中の調査の結果、一部のデータが影響を受けていると判断し、関係当局に通知しています。フォレンジック調査は引き続き迅速に進めており、データに影響があったことが判明した場合は、必要に応じてご連絡いたします。」
JLRは影響を受けたデータの種類を明らかにしていない。同社は「このインシデントにより継続的な混乱が生じていることを深くお詫び申し上げます。調査の進捗に応じて、引き続き最新情報をお知らせいたします」と述べた。
JLRは、残骸を徹底的に調査しているサードパーティのサイバーセキュリティ専門家とともに、依然として「世界中のアプリケーションを制御された安全な方法で再起動するために24時間体制で作業している」と述べている。
- 英国、公共部門組織によるランサムウェアの支払いを禁止へ
- ヒュンダイ：サイバーセキュリティ対応のカーロックはいかがですか？49ポンドでお願いします
- フォード、従業員のデータが漏洩現場に放置されていたとされる事件で「積極的に調査中」
- 自動車販売業者向けソフトウェア販売業者CDK Globalは、サイバー攻撃後に2500万ドルの身代金を支払ったと報じられている。
一部の報道によると、襲撃が公表されて以来、従業員は自宅待機を要請されており、少なくとも来週の月曜日までは職場復帰できない見込みだという。
情報筋によると、先週はシステムがオフラインになったため、JLR車の整備ができなかったという。ある顧客は、部品の注文と診断サービスが関係していると話した。「オイル交換だけで1,000ドル以上もかかるのに、ITシステムのセキュリティをしっかり保ってくれればいいのに」と、ある顧客は冗談めかして言った。
このデジタル窃盗事件の背後には、4月に攻撃を受けた英国の小売チェーン、マークス＆スペンサーで数ヶ月にわたり大混乱を引き起こしたランサムウェア集団「Scattered Spider」がいるとみられています。現在、この犯罪集団はShinyHuntersおよびLapsus$と連携しているようです。
小売業者に加えて、Scattered Spider は保険会社や航空会社にも悪意のある視線を向けています。®
