摘要：一个自称“Scattered Lapsus$ Hunters”的黑客组织，竟然让英国最大的汽车制造商陷入全面停产，每天损失高达500万英镑，3.3万名员工被迫“休假回家”。

一个自称“Scattered Lapsus$ Hunters”的黑客组织，竟然让英国最大的汽车制造商陷入全面停产，每天损失高达500万英镑，3.3万名员工被迫“休假回家”。

本月17日，捷豹路虎公司无奈地通知3.3万名员工：生产线仍然瘫痪，大家暂时别回来上班了。这起始于8月31日的网络攻击事件，已经让这家英国最大的汽车制造商停摆超过两周。

专家估计，这次停产每天可能造成500万英镑的损失。如果情况持续到11月，将有多达5万辆汽车无法生产，导致约1.2亿英镑的利润流失。

01 事件全貌

一切都始于8月31日。那天，捷豹路虎的网络系统突然遭到黑客攻击，不得不紧急关闭信息系统。

一开始，公司还乐观地认为数据应该没有被盗。但到了9月10日，他们不得不承认：确实有部分数据被窃取了。

公司发言人表示：“我们正在夜以继日地工作，以恢复生产。”然而，恢复工作比重启电脑要复杂得多。

02 幕后黑手

英国网络安全公司“守护使”指认，一个自称与知名勒索软件团伙“分散蜘蛛”有关联的组织声称对此次攻击负责。

这个黑客组织来头不小。他们最早于2022年开始为人所知，已经对全球大型公司发动了100多起网络攻击。

他们的“战绩”包括：攻击美国跨国赌场娱乐公司凯撒娱乐的系统（导致赌场瘫痪）、英国著名百货公司哈罗德百货、食品零售商Co-Op以及英国最大跨国零售集团之一Marks & Spencer。

03 年轻骇客

最令人惊讶的是，“分散蜘蛛”的成员主要为美国、英国和加拿大以英语为母语的年轻人，年纪最小的仅有16岁。

去年11月，美国检方对这个组织的5名成员提起刑事指控，指控他们涉嫌通过网络入侵十多家美国公司，窃取机密信息和加密货币。

FBI介绍，该组织通常使用社交工程技巧，根据公开信息伪装成大型公司员工或承包商，通过发短信、电子邮件甚至直接给IT技术支持部门打电话的方式，获取进入公司系统的渠道。

04 产业链危机

捷豹路虎的停产不仅影响自身，还波及到整个供应链。供应链中的中小企业也无法使用零件订购和车辆登记系统。

英国联合工会警告可能出现裁员，并表示鉴于停工时间冗长，政府需提供支援。这些供应链企业关系到全英国约10.4万个工作机会。

伯明翰大学商学院经济学教授大卫·贝利表示：“停产会影响到其供应链中一些小型企业，一些供应商和零售商暂时无法使用通常用于汽车维修备件采购或车辆注册的计算机系统和数据库。”

05 政府介入

面对不断升级的危机，英国商贸部部长Chris McDonald不得不在周二与该公司代表会面，讨论解决问题和重启生产的计划。

网络安全专家也正在支持捷豹路虎，帮助该公司尽快解决问题。但即便如此，生产最早也要到9月24日才可能恢复。

有业内消息人士甚至警告，如果情况特别糟糕，生产中断可能会持续到11月份。

06 行业背景

捷豹路虎是英国重要汽车生产商之一，于2008年被印度塔塔汽车公司收购。近年来，这家企业每年全球销量约40万辆，其中近四分之一出口至美国。

这次网络攻击事件发生在汽车行业面临挑战的时期。不仅仅是捷豹路虎，其他车企也在应对各种问题。

通用汽车刚刚宣布因需求疲软削减主要电动车工厂产量;现代汽车美国电池工厂因劳动力短缺问题导致建设延期;日产汽车正在进行经营重组，将关闭美国和巴西两处设计中心。

网络攻击发生后的第十八天，捷豹路虎英国工厂的流水线依然寂静。不仅3.3万名员工被迫“休假”，整个供应链上10多万个工作岗位也受到牵连。

黑客组织“分散蜘蛛”的年轻成员们可能没想到，他们的这次攻击不仅让一家汽车巨头瘫痪，更让成千上万的普通工人家庭陷入不确定性。捷豹路虎的教训已经超越了一家企业的范畴，成为了数字化时代整个制造业的警钟。

来源：云齐猎隐@2025