英国前国防大臣卡恩斯称捷豹路虎网络攻击有国家支持

卡恩斯2026年7月在查塔姆研究所的一次活动上发言，当时他辞去部长职务已有一个月。他随后对《每日电讯报》说，自己的说法并非基于国防部的官方评估。

这番话是在回答“在缺乏政治领导的情况下如何保持韧性、威慑威胁”这一提问时说的。卡恩斯说：“我们知道捷豹路虎遭到的攻击有国家支持，等等等等。”他还说，“如此规模的攻击不可能在所在国不知情的情况下从任何地方发起”。攻击发生时《每日电讯报》曾报道俄罗斯受到怀疑，但官方没有公布最终评估。一位政府发言人表示：“我们通常不就正在进行的调查或行动发表评论。”《纽约时报》6月报道称，据五名了解调查情况的人士说，一个俄罗斯黑客组织对此负责。影子国防大臣戴维·里德对《每日电讯报》说，英国人“理应得到答案”，并称政府把公众蒙在鼓里。

代价与保留

网络监测中心估算，此次事件给英国造成的财务影响总计19亿英镑，区间为16亿至21亿英镑。该中心将其列为第三类系统性事件，并称这是英国历史上损失最大的一次，“远超其他事件”。中心表示，这一数字属于情景分析，并非经确认的实际核算。据其估计，事件实质性影响了2700多家英国机构，而《每日电讯报》报道称约有5000家机构受到影响，包括汽车展厅、修理厂和零部件供应商。中心称，停产期间英国每周产量减少近5000辆车。据shattered.io的分析，政府提供了15亿英镑的紧急贷款担保，以维持供应商体系运转。

捷豹路虎估计停产造成的损失为2.6亿英镑（3.51亿美元）。公司公布的截至3月的财年亏损为2.44亿英镑（3.3亿美元），而2024-25财年净利润为18亿英镑（24亿美元）。

停产五周

据shattered.io的分析，攻击始于2025年8月31日前后。到2025年9月1日，捷豹路虎确认其内部IT环境被入侵，并关闭全球IT系统以控制入侵者。这是事件响应的常规做法，却让装配线停了下来，因为捷豹路虎的运营高度数字化、实行准时制生产。索利赫尔、哈利伍德和伍尔弗汉普顿的工厂停工，斯洛伐克的尼特拉工厂以及巴西和印度的业务也一并停摆。

捷豹路虎先把停产延长到9月24日，随后又延长到2025年10月1日，之后在10月间分阶段、有控制地复产。公司称其团队与网络安全专家、英国国家网络安全中心以及执法部门“昼夜不停”地工作。

谁宣称对攻击负责

一个自称Scattered Lapsus$ Hunters的组织在Telegram上宣称对此负责，并发布了它称为捷豹路虎内部系统截图的图片。捷豹路虎没有正式确认攻击归属，包括CYFIRMA在内的取证分析人员提醒说，调查仍在进行，确切手法和归属尚未得到核实。分析称，该组织的手法依靠SIM卡交换、冒充客服、MFA疲劳攻击和窃取的凭据，而非罕见的恶意软件。