每經編輯｜金冥羽    

據紅星新聞，英國車企捷豹路虎表示，兩個多星期前，公司遭到了黑客攻擊，使其網絡關閉、生產癱瘓。9月10日，捷豹路虎公司確認，黑客已經竊取了部分數據。本周二，公司的33000名員工被告知生產線仍然受到影響，暫時不要返回工作崗位，其工廠的生產最早要到9月24日才會恢復。

▲（資料圖）捷豹路虎公司生產線上的路虎SUV

捷豹路虎公司的發言人表示：“我們做出這個（延長停擺）決定，是因為我們對網絡事件的調查仍在繼續，同時我們在規劃重啟全球運營工作，這需要時間。”公司表示，他們自8月31日受攻擊以來都在“夜以繼日地工作”，以恢復生產。

英國伯明翰大學商學院的經濟學教授大衛?貝利表示：“這些工廠生產的汽車價值都很高，停擺期間大約有價值17億英鎊的車輛未能生產，我估計這將產生約1.2億英鎊利潤流失的初步影響。這種情況持續得越久，就越令人擔憂。”貝利還補充說：“如果這種情況持續到11月，這意味著大約有5萬輛汽車將無法生產。”

捷豹路虎停產的影響也將擴散到其他地方。貝利認為，停產會影響到其供應鏈中一些小型企業，一些供應商和零售商暫時無法使用通常用于汽車維修備件采購或車輛注冊的計算機系統和數據庫。

此外，英國聯合工會警告稱，若公司一直無法重新開工，其員工們也面臨著失業風險，并敦促政府推出休假計劃以支持他們。

英國商業與貿易部已于本周二會見了該公司代表，以討論解決此問題的計劃，并重新開始生產。此外，網絡安全專家也正在支持捷豹路虎，幫助該公司盡快解決問題。

捷豹路虎公司是英國重要汽車生產商之一，于2008年被印度塔塔汽車公司收購。近年來，這家企業每年全球銷量約40萬輛，其中近四分之一出口至美國。

英國網絡安全公司“守護使”表示，一個自稱與知名勒索軟件團伙“分散蜘蛛”有關聯的組織聲稱對此次網絡攻擊負責。“守護使”的研究人員認為，“分散蜘蛛”組織與近期針對美國、英國及其他地區汽車零售商的網絡攻擊事件密切相關。目前，針對其網絡攻擊捷豹路虎公司的事件還在調查當中。

值得一提的是，6月底，夏威夷航空和加拿大第二大航空公司西捷航空相繼遭到黑客攻擊，消息人士稱這兩次攻擊均由“分散蜘蛛”發起。6月28日，美國聯邦調查局（FBI）曾就“分散蜘蛛”發警報，指出該組織正在將網絡攻擊目標擴大到航空領域。

圖片來源：X

“分散蜘蛛”最早于2022年開始為人所知，對全球大型公司發動了100多起網絡攻擊，涉及電信、金融、零售業和博彩業。2023年，該組織攻擊美國跨國賭場娛樂公司凱撒娛樂的系統，導致賭場癱瘓。該組織還攻擊過英國著名百貨公司?哈羅德百貨、食品零售商Co-Op、英國最大跨國零售集團之一Marks & Spencer。

“分散蜘蛛”的成員主要為美國、英國和加拿大以英語為母語的年輕人，年紀最小的僅有16歲。去年11月，美國檢方對“分散蜘蛛”的5名成員提起刑事指控，指控5人涉嫌通過網絡入侵十多家美國公司，竊取機密信息和加密貨幣。

FBI介紹，“分散蜘蛛”發動攻擊并竊取敏感數據后通常會向受害公司敲詐贖金，并在公司系統中植入勒索軟件。該組織成員通常使用社交工程技巧，根據公開信息偽裝成大型公司員工或承包商，通過發短信、電子郵件甚至直接給IT技術支持部門打電話的方式，獲取進入公司系統的渠道。

該組織經常采取的另一種手段是多因素認證系統（MFA）轟炸，不斷發送多因素認證請求，迫使IT技術員將未經授權的設備接入公司系統。

編輯|金冥羽?易啟江

校對|陳柯名

封面圖片來源：紅星新聞

每日經濟新聞綜合自紅星新聞、央視新聞、界面新聞