捷豹路虎鉅額網絡攻擊被指屬國家級資助襲擊 損失高達21億英鎊 英史上最嚴重網安災難

英國豪華車廠捷豹路虎(JLR)去年遭遇轟動全球的大規模網絡攻擊,事件造成英國有史以來經濟損失最嚴重的網絡災難。英國前武裝部隊大臣卡恩斯(Al Carns)公開斷言,今次癱瘓車廠生產的黑客襲擊屬國家級資助行為,並直指俄方不可能對如此級別的攻擊毫不知情。

經濟損失最高達21億英鎊

英國獨立監察機構網絡監測中心(Cyber Monitoring Centre, CMC)完成最終損失核算,今次網絡襲擊造成的整體經濟損失介乎16億至21億英鎊,中位數估值為19億英鎊,是英國開紀錄以來單一企業損失最龐大的網絡攻擊事件,遠超歷年商業黑客攻擊破壞規模。

紐約時報早前調查報道已將今次攻擊與俄羅斯黑客組織直接關聯,確認幕後團體具備國家級技術與資源支援特徵,並非普通民間勒索黑客。

癱瘓五周生產 全球工廠全面停擺

襲擊發生於去年9月,黑客入侵捷豹路虎核心電腦網絡,為阻止數據外洩及系統進一步被操控,車廠被迫全面關閉全球電腦系統、中止所有生產線運作,停產長達五周。

事件不僅導致新車交付中斷、營收暴跌,還重創整條供應鏈,數百家上下游企業營運受牽連,英國政府其後緊急推出15億英鎊貸款擔保方案,穩定車廠及供應商資金鏈,減低製造業失業風險。同時大量員工及承包商的薪資、福利個人數據遭黑客竊取,衍生龐大私隱及法律風險。

前軍方大臣:屬國家支持襲擊

前英國武裝部隊大臣卡恩斯今年7月在倫敦查塔姆研究所智庫論壇上發表權威判斷,公開確認捷豹路虎網絡攻擊為國家資助行為。

他強調,英國政府掌握完整威脅數據與攻擊細節,國內每年因網絡襲擊損失高達150億英鎊,且境外諜襲、工業破壞持續發生。卡恩斯補充,如此龐大規模、精密、具戰略破壞性的網絡攻擊,極不可能在主權國家不知情的情況下發動,間接坐實俄方涉事嫌疑。

他同時澄清,此番結論雖非英國國防部官方正式評估,但基於軍情體系累積的攻擊模式、技術指紋與幕後資源軌跡,屬業界高可信度判斷。

國家層面缺乏統一應對

卡恩斯批評,英國雖然掌握完整網絡威脅情報,但政府與社會之間欠缺系統性、一致性的國家層面應對對話,威脅資訊零散曝光、防禦政策滯後,面對境外國家級網絡戰攻勢,商業巨企與核心產業極易淪為打擊目標。

網絡安全分析指出,今次襲擊屬典型國家級混合戰手段,不以短期勒索贖金為唯一目的,更旨在重創對方重工業、製造業核心產能,達成戰略牽制效果。