捷豹路虎受网络攻击停产持续，3.3万员工“被迫休假”，黑客组织“分散蜘蛛”宣称负责

据红星新闻，英国车企捷豹路虎表示，两个多星期前，公司遭到了黑客攻击，使其网络关闭、生产瘫痪。9 月 10 日，捷豹路虎公司确认，黑客已经窃取了部分数据。本周二，公司的 33000 名员工被告知生产线仍然受到影响，暂时不要返回工作岗位，其工厂的生产最早要到 9 月 24 日才会恢复。

捷豹路虎公司的发言人表示：" 我们做出这个（延长停摆）决定，是因为我们对网络事件的调查仍在继续，同时我们在规划重启全球运营工作，这需要时间。" 公司表示，他们自 8 月 31 日受攻击以来都在 " 夜以继日地工作 "，以恢复生产。

英国伯明翰大学商学院的经济学教授大卫 • 贝利表示：" 这些工厂生产的汽车价值都很高，停摆期间大约有价值 17 亿英镑的车辆未能生产，我估计这将产生约 1.2 亿英镑利润流失的初步影响。这种情况持续得越久，就越令人担忧。" 贝利还补充说：" 如果这种情况持续到 11 月，这意味着大约有 5 万辆汽车将无法生产。"

捷豹路虎停产的影响也将扩散到其他地方。贝利认为，停产会影响到其供应链中一些小型企业，一些供应商和零售商暂时无法使用通常用于汽车维修备件采购或车辆注册的计算机系统和数据库。

此外，英国联合工会警告称，若公司一直无法重新开工，其员工们也面临着失业风险，并敦促政府推出休假计划以支持他们。

英国商业与贸易部已于本周二会见了该公司代表，以讨论解决此问题的计划，并重新开始生产。此外，网络安全专家也正在支持捷豹路虎，帮助该公司尽快解决问题。

捷豹路虎公司是英国重要汽车生产商之一，于 2008 年被印度塔塔汽车公司收购。近年来，这家企业每年全球销量约 40 万辆，其中近四分之一出口至美国。

英国网络安全公司 " 守护使 " 表示，一个自称与知名勒索软件团伙 " 分散蜘蛛 " 有关联的组织声称对此次网络攻击负责。" 守护使 " 的研究人员认为，" 分散蜘蛛 " 组织与近期针对美国、英国及其他地区汽车零售商的网络攻击事件密切相关。目前，针对其网络攻击捷豹路虎公司的事件还在调查当中。

值得一提的是，6 月底，夏威夷航空和加拿大第二大航空公司西捷航空相继遭到黑客攻击，消息人士称这两次攻击均由 " 分散蜘蛛 " 发起。6 月 28 日，美国联邦调查局（FBI）曾就 " 分散蜘蛛 " 发警报，指出该组织正在将网络攻击目标扩大到航空领域。

" 分散蜘蛛 " 最早于 2022 年开始为人所知，对全球大型公司发动了 100 多起网络攻击，涉及电信、金融、零售业和博彩业。2023 年，该组织攻击美国跨国赌场娱乐公司凯撒娱乐的系统，导致赌场瘫痪。该组织还攻击过英国著名百货公司 ‌ 哈罗德百货、食品零售商 Co-Op、英国最大跨国零售集团之一 Marks & Spencer。

" 分散蜘蛛 " 的成员主要为美国、英国和加拿大以英语为母语的年轻人，年纪最小的仅有 16 岁。去年 11 月，美国检方对 " 分散蜘蛛 " 的 5 名成员提起刑事指控，指控 5 人涉嫌通过网络入侵十多家美国公司，窃取机密信息和加密货币。

FBI 介绍，" 分散蜘蛛 " 发动攻击并窃取敏感数据后通常会向受害公司敲诈赎金，并在公司系统中植入勒索软件。该组织成员通常使用社交工程技巧，根据公开信息伪装成大型公司员工或承包商，通过发短信、电子邮件甚至直接给 IT 技术支持部门打电话的方式，获取进入公司系统的渠道。

该组织经常采取的另一种手段是多因素认证系统（MFA）轰炸，不断发送多因素认证请求，迫使 IT 技术员将未经授权的设备接入公司系统。