Introduzione
Nel settembre 2025, Jaguar Land Rover, uno dei marchi automobilistici più noti al mondo, è diventato vittima di un grave attacco informatico. L’incidente ha causato interruzioni produttive prolungate e conseguenze economiche significative, sia per l’azienda che per l’economia del Regno Unito. Casi come questo ci ricordano che nessuna grande organizzazione è immune dalle minacce digitali.
Cosa è successo
L’attacco ha avuto inizio il 31 agosto 2025 ed è stato rilevato il giorno successivo, il 1° settembre. Secondo le informazioni disponibili, i responsabili hanno utilizzato tecniche di ingegneria sociale, tra cui il cosiddetto vishing, ovvero telefonate ingannevoli con cui si convincono i dipendenti a rivelare informazioni riservate o ad aprire varchi nei sistemi aziendali. Una volta ottenuto l’accesso, i criminali hanno distribuito un ransomware, un tipo di software malevolo che blocca i sistemi e i dati dell’azienda, rendendoli inaccessibili. Parallelamente, sono stati sottratti alcuni dati aziendali e di clienti, anche se JLR ha dichiarato di non avere prove che i dati dei clienti siano stati effettivamente rubati. Le autorità competenti sono state comunque notificate, come previsto dalle normative vigenti.
Il gruppo di hacker coinvolto è stato associato a soggetti legati a Scattered Spider, Lapsus$ e ShinyHunters, collettivamente identificati come Scattered Lapsus$ Hunters. Si tratta di gruppi già noti per attacchi ad altre grandi organizzazioni.
Perché è importante e qual è stato l’impatto
Le conseguenze di questo attacco sono state tutt’altro che trascurabili. La produzione negli stabilimenti di JLR si è fermata per circa cinque settimane, fino a metà ottobre 2025. Nel terzo trimestre dell’anno, i volumi di vendita all’ingrosso sono calati del 43%. Il costo stimato per l’azienda è stato di circa 50 milioni di sterline a settimana, mentre l’impatto complessivo sull’economia del Regno Unito è stato stimato tra 1,9 e 2,5 miliardi di sterline. Questi numeri mostrano come un attacco informatico non danneggi solo un’azienda, ma possa ripercuotersi sull’intera catena di fornitura e sull’economia di un paese.
Cosa possono fare aziende e utenti
Le organizzazioni dovrebbero investire nella formazione dei propri dipendenti, insegnando loro a riconoscere tentativi di manipolazione come le telefonate sospette. È fondamentale adottare sistemi di autenticazione robusti e limitare l’accesso ai dati sensibili solo a chi ne ha reale necessità. Le aziende dovrebbero inoltre avere piani di risposta agli incidenti aggiornati e testati regolarmente. I singoli utenti, dal canto loro, devono fare attenzione alle comunicazioni inaspettate che richiedono dati personali o aziendali, anche quando sembrano provenire da fonti affidabili.
Takeaway finali
- Un attacco informatico ben pianificato può paralizzare una grande azienda per settimane, con effetti economici enormi e difficilmente prevedibili.
- Le tecniche di inganno umano, come il vishing, sono spesso il punto di ingresso principale: la formazione delle persone è una difesa essenziale.
- La trasparenza e la notifica tempestiva alle autorità, come ha fatto JLR, rimangono pratiche fondamentali per gestire correttamente un incidente e tutelare gli interessati.
Fonti
https://industrialcyber.co/manufacturing/jaguar-land-rover-cyberattack-deepens-with-prolonged-production-outage-supply-chain-fallout/
https://cybermonitoringcentre.com/2025/10/22/cyber-monitoring-centre-statement-on-the-jaguar-land-rovercyber-incident-october-2025/
https://www.cybersecuritydive.com/news/jaguar-land-rover-q3-sales-slump-cyberattack/808864/
https://heydata.eu/en/magazine/jaguar-land-rover-hacked-a-wake-up-call-for-businesses/
https://en.wikipedia.org/wiki/Jaguar_Land_Rover_cyberattack
Fonte: DataBreaches