ジャガーランドローバー、ハッカーからのサイバー攻撃で個人情報漏洩の可能性

セキュリティニュース

投稿日時: 更新日時:

ジャガーランドローバー、ハッカーからのサイバー攻撃で個人情報漏洩の可能性

ジャガーランドローバー（JLR）は、9月2日に公表したサイバー攻撃によるインシデントについて、当初の「窃取の証拠なし」という見解を改め、「一部のデータが影響を受けた」（some data affected）と正式に認めました。同社は関係当局への通知を進めつつ、フォレンジック調査を継続し、影響が確認された個人・組織には個別に連絡するとしています。

時系列

  • 9月2日（火）：JLRは「インシデント」を公表し、影響封じ込めのためシステムをシャットダウン。この時点では「データ窃取の証拠なし」と説明していましたが、工場・販売店・部品発注や診断系など実務フローに大幅な支障が出ました。

  • 9月6日頃：復旧の遅れについて謝意とお詫びを表明。リテールは営業継続としつつ、IT停止の影響が継続。

  • 9月10日（水）：JLRは「一部データが影響」と見解を更新。規制当局へ報告し、継続調査の結果に応じて該当者への通知を行うと発表しました。英国NCSCとも連携して原因究明と復旧を進めています。

影響範囲

報道と同社発表の整合では、英国拠点の生産停止が2025年中旬以降まで及ぶ見通しとされ、海外工場や小売網にも波及。販売登録やアフターサービスの一部（診断・部品発注等）にも影響が出ています

ハッカーグループが犯行声明

JLRは攻撃グループの特定を公式には示していません。一方で、Scattered Spider／Lapsus$／ShinyHuntersに関連すると自称する集団（“Scattered Lapsus$ Hunters”）が内部SAP画面のスクリーンショットを掲出し関与を主張。

ランサムウェア投入も示唆されていますが、JLR側の確認は取れていません。あくまで第三者の主張段階です。

参照

Jaguar Land Rover U-turns to confirm ‘some data’ affected after cyber prang

関連記事

Palo Alto Networks(パロアルトネットワークス)、Salesloft Driftへの不正アクセスで顧客情報が流出Palo Alto Networks(パロアルトネットワークス)、Salesloft Driftへの不正アクセスで顧客情報が流出 韓国 ロッテカードへ不正アクセスとランサムウェアによるサイバー攻撃、約300万人分の個人情報漏洩の可能性韓国 ロッテカードへ不正アクセスとランサムウェアによるサイバー攻撃、約300万人分の個人情報漏洩の可能性 Oracle E-Business Suiteを狙う大規模なサイバー攻撃 キャンペーンOracle E-Business Suiteを狙う大規模なサイバー攻撃 キャンペーン パーソル 総合研究所、委託先が利用したローレルバンクマシンのJijillaへの不正アクセスで情報流出の恐れパーソル 総合研究所、委託先が利用したローレルバンクマシンのJijillaへの不正アクセスで情報流出の恐れ 生成AIは容易にサイバー攻撃やサイバー犯罪へ悪用できる-ロイターとハーバード共同 調査生成AIは容易にサイバー攻撃やサイバー犯罪へ悪用できる-ロイターとハーバード共同 調査 朝日新聞社、記者をかたる不審な取材メールに注意喚起　なりすましによる詐欺・マルウェア感染の恐れ朝日新聞社、記者をかたる不審な取材メールに注意喚起　なりすましによる詐欺・マルウェア感染の恐れ Default ThumbnailZOOMやBoxでシステム障害(復旧：2025年12月17日) LockBit(ロックビット)とはサイバー攻撃集団 ロックビット(LockBit)とは？ Default ThumbnailHOYA、システム障害はサイバー攻撃が起因している事を公表