Morten Lyhne Petersen
Russiske hackere stod bag angrebet, der kostede den britiske økonomi 1,9 milliarder pund.
Det var ikke kriminelle på jagt efter løsepenge. Det var statsnære russere, der ville se hvor langt de kunne nå ind i den britiske bilindustri, og svaret blev det dyreste cyberangreb i Storbritanniens historie.
Hackerne brød ind i Jaguar Land Rovers systemer den 31. august 2025 og tvang dagen efter koncernen til at lukke fabrikker i hele verden. Produktionen stod stille i omkring fem uger, og det samlede tab for den britiske økonomi er opgjort til 1,9 milliarder pund, svarende til cirka 16 milliarder kroner.
Microsoft havde sporet den russiske gruppe og slog alarm over for bilkoncernen, oplyser Infosecurity Magazine med henvisning til en ny rapport fra The New York Times. Det er stadig uklart, om angriberne arbejdede direkte for Kreml, eller om der er tale om kriminelle med stiltiende statsstøtte.
Ingen krav om løsepenge
Det mest påfaldende ved angrebet er, hvad der manglede. Hackerne forlangte aldrig penge. Det fik den tidligere britiske minister for de væbnede styrker Al Carns til at advare i en kommentar refereret af LBC:
“Der var ingen krav om løsepenge. De ville bare se, om de kunne, og nu har de svaret.”
Sagen har sat britiske politikere på nakken af regeringen. Flere parlamentsmedlemmer kræver større åbenhed om russiske angreb og en klar tilkendegivelse om, at landet allerede står midt i en konflikt med Moskva.
Regeringen måtte træde til med milliardgaranti
Konsekvenserne ramte langt ud over Jaguar Land Rover selv. Koncernen har omkring 34.000 ansatte i Storbritannien, og leverandørkæden bag den beskæftiger yderligere cirka 120.000 mennesker. Da fabrikkerne stod stille, var hundredvis af mindre underleverandører i fare for at gå konkurs.
Den 28. september 2025 trådte den britiske regering til med en lånegaranti på 1,5 milliarder pund, der skal afbetales over fem år. Erhvervsminister Peter Kyle kaldte i pressemeddelelsen fra regeringen cyberangrebet “ikke kun et angreb på et ikonisk britisk mærke, men på vores førende bilbranche”. Finansminister Rachel Reeves beskrev virksomheden som “et juvel i kronen på vores økonomi”.
Den britiske regerings Cabinet Office har desuden bekræftet, at man “ydede daglig støtte til at hjælpe Jaguar Land Rover med at reagere på angrebet og genstarte produktionslinjerne, herunder cybereksperter fra National Cyber Security Centre.”
Også kunde- og medarbejderdata blev kompromitteret
I første omgang afviste Jaguar Land Rover, at data var stjålet. Den udmelding holdt ikke. Den 10. september 2025 bekræftede koncernen i en udmelding gengivet af Computer Weekly:
“Som følge af vores igangværende undersøgelse mener vi nu, at nogle data er blevet berørt, og vi underretter de relevante myndigheder.”
Senere viste det sig, at angrebet også havde ramt medarbejderoplysninger, herunder bankoplysninger, skatteforhold og lønforhold. Hvor meget kundedata der blev stjålet, er endnu ikke fuldt kortlagt.
En advarsel til alle med en tilsluttet bil
I Danmark kører tusindvis af bilister rundt i en Land Rover eller Jaguar, og hændelsen rejser et bredere spørgsmål. Moderne biler er knyttet op på producenternes servere via opdateringer, navigation og kundekonti, og når disse systemer brydes, kan både personlige oplysninger og funktioner i bilen være eksponeret.
Sikkerhedsmyndigheder har gentagne gange peget på, at bilindustrien er et oplagt mål for statssponsorerede angribere, fordi sektoren samler store mængder data, kritisk infrastruktur og en kompleks leverandørkæde i ét. Jaguar Land Rover-sagen viser, hvad der sker, når et enkelt indbrud rammer et sted, hvor det gør allermest ondt.
