英国前国防大臣卡恩斯称捷豹路虎网络攻击有国家支持

卡恩斯2026年7月在查塔姆研究所的一场活动上发言，当时他辞去部长职务已有一个月。活动结束后他告诉《每日电讯报》，自己的说法并非依据国防部的正式评估。

这番话是在回答“在缺乏政治领导的情况下如何保持韧性、威慑威胁”这一提问时说的。卡恩斯说：“我们知道捷豹路虎遭到的攻击有国家支持，等等等等。”他还说，“如此规模的攻击，如果没有东道国知情，几乎不可能从任何地方发起”。《每日电讯报》在攻击发生时就曾报道俄罗斯有嫌疑，但官方没有公布最终评估。一名政府发言人表示：“我们通常不对正在进行的调查或行动发表评论。”《纽约时报》6月报道称，据五名了解调查情况的人士说，一个俄罗斯黑客组织对此负责。影子国防大臣戴维·里德对《每日电讯报》说，英国人“应该得到答案”，并称政府把公众蒙在鼓里。

代价与保留

网络监测中心估算，这起事件给英国造成的财务影响总计19亿英镑，区间为16亿至21亿英镑。该中心将其列为第三类系统性事件，并称这是英国历史上损失最大的一次，“遥遥领先”。中心表示，这个数字是基于情景的分析，不是经过确认的实际账目。该中心估计，事件实质影响了2700多家英国机构；而《每日电讯报》报道称约有5000家机构受到影响，包括汽车展厅、修理厂和零部件供应商。中心称，停产期间英国产量每周减少接近5000辆。据shattered.io的分析，政府提供了15亿英镑的紧急贷款担保，以维持供应商体系运转。

捷豹路虎估计停产造成260百万英镑（351百万美元）损失。公司公布的截至3月的财年亏损为244百万英镑（330百万美元），而2024-25财年的净利润为18亿英镑（24亿美元）。

停产五周

据shattered.io的分析，攻击大约始于2025年8月31日。到2025年9月1日，捷豹路虎确认内部IT环境被入侵，并关闭全球IT系统以遏制入侵者。这是事件响应的常规做法，却让装配线停了下来，因为捷豹路虎的运营高度数字化、依靠准时制生产。索利赫尔、哈利伍德和伍尔弗汉普顿的工厂停工，斯洛伐克尼特拉以及巴西和印度的业务也一并停摆。

捷豹路虎先把停产延长到9月24日，随后又延长到2025年10月1日，之后在10月间分阶段受控复产。公司称，团队与网络安全专家、英国国家网络安全中心以及执法部门“全天候”工作。

谁宣称对此负责

一个自称Scattered Lapsus$ Hunters的组织在Telegram上宣称负责，并发布了它称为捷豹路虎内部系统截图的图片。捷豹路虎没有正式确认攻击归属，包括CYFIRMA在内的取证分析人员提醒说，调查仍在进行，具体手法和归属都尚未核实。分析称，该组织的手法依靠SIM卡交换、冒充客服、MFA疲劳攻击和窃取的凭证，而不是什么奇特的恶意软件。