Une cyberattaque, puis une facture de 1,9 milliard de livres pour l’économie britannique. Selon une enquête citée par le New York Times, des hackers russes seraient à l’origine du piratage de Jaguar Land Rover survenu l’an dernier. L’opération est présentée comme l’une des plus coûteuses et perturbatrices de ces dernières années. Elle a paralysé le constructeur pendant plusieurs semaines, avec des répercussions sur sa production et sur toute sa chaîne d’approvisionnement.
L’élément nouveau tient à l’attribution. Jusqu’ici, un groupe se présentant sous le nom de Scattered Lapsus$ Hunters avait revendiqué l’opération. Les enquêteurs cités par le journal américain estiment désormais que cette revendication ne correspond pas aux auteurs réels. Des experts britanniques et américains ont conclu que le mode opératoire et les motivations observées ne collaient pas avec ceux du groupe ayant parlé publiquement. Les autorités cherchent encore à déterminer si les attaquants agissaient sur ordre du Kremlin ou avec son assentiment tacite.
Points clés
- Cyberattaque sur Jaguar Land Rover fin août 2025, production arrêtée cinq semaines
- Coût estimé à 1,9 milliard de livres (2,5 milliards de dollars) pour l’économie britannique
- Les enquêteurs attribuent désormais l’opération à des hackers russes, et non au groupe Scattered Lapsus$ Hunters
- Microsoft aurait suivi les auteurs avant d’alerter le constructeur
Une attaque survenue à l’été 2025, à l’impact industriel immédiat
L’attaque a frappé Jaguar Land Rover fin août 2025. Le groupe a interrompu sa production pendant environ cinq semaines, un arrêt qui a touché plusieurs sites et perturbé ses opérations dans différents pays. La presse évoque un redémarrage progressif à partir d’octobre, puis un retour à un niveau normal de production à la mi-novembre.
Le coût pour l’économie britannique est évalué à 1,9 milliard de livres, soit environ 2,5 milliards de dollars. Le préjudice direct pour Jaguar Land Rover atteint plusieurs centaines de millions de dollars. Un rapport du Cyber Monitoring Centre a classé l’incident parmi les événements cyber systémiques les plus graves touchant le Royaume-Uni.
Le dossier ravive la question des groupes cyber russes
Microsoft aurait suivi le groupe suspecté avant d’alerter Jaguar Land Rover dans les jours suivant l’intrusion. Le constructeur n’aurait donc pas connu immédiatement l’identité des auteurs. Les enquêteurs s’intéressent aussi à la nature du rançongiciel utilisé, décrit par plusieurs spécialistes comme reposant sur une méthode de chiffrement inédite.
La revendication publique du groupe Scattered Lapsus$ Hunters a brouillé les pistes pendant plusieurs mois. Cette étiquette renvoie à un assemblage de noms déjà connus dans d’autres affaires de cybercriminalité. Les enquêteurs cités par le journal américain estiment qu’elle ne reflète pas l’origine réelle de l’opération. Le Kremlin a rejeté toute implication, selon les médias ayant rapporté la réponse de Moscou. Le GCHQ figure parmi les agences mobilisées sur l’enquête.
- Attaque constatée fin août 2025
- Arrêt de la production pendant environ cinq semaines
- Impact économique estimé à 1,9 milliard de livres, soit 2,5 milliards de dollars
- Piste russe évoquée par des enquêteurs cités par le New York Times
