Cyberangriff auf Jaguar Land Rover legt Gehaltsdaten von Mitarbeitern offen

Jaguar Land Rover hat einen Cyberangriff bestätigt, bei dem Gehaltsdaten von Mitarbeitern gestohlen wurden. Der Vorfall schürt neue Sorgen über Cybersicherheitsrisiken innerhalb großer Automobilkonzerne. Obwohl der Angriff weder die Fahrzeugproduktion noch kundennahe Systeme beeinträchtigte, kompromittierte er hochsensible interne Mitarbeiterinformationen.

Der Angriff verdeutlicht, dass Cyberkriminelle zunehmend administrative Systeme ins Visier nehmen, statt sich auf zentrale Produktionsabläufe zu konzentrieren.

Angreifer verschafften sich Zugriff auf Gehaltssysteme

Nach Angaben von Jaguar Land Rover erlangten die Angreifer unbefugten Zugriff auf Systeme, in denen gehaltsbezogene Informationen gespeichert sind. Zu den gestohlenen Daten gehören Mitarbeiternamen, Bankverbindungen und Gehaltsangaben. Das Unternehmen hat keine Angaben zum genauen Umfang der betroffenen Daten gemacht.

Jaguar Land Rover bestätigte, dass Kundendaten und fahrzeugbezogene Systeme nicht betroffen waren. Der Vorfall beschränkte sich ausschließlich auf interne Lohn- und Personalprozesse.

Drittanbieterdienste unter genauer Prüfung

Erste Erkenntnisse deuten darauf hin, dass die Angreifer möglicherweise über einen externen Anbieter von Lohn- oder IT-Dienstleistungen eingedrungen sind und nicht direkt über das interne Netzwerk von Jaguar Land Rover. Große Hersteller sind stark auf externe Dienstleister für die Lohnabrechnung angewiesen, was das Risiko von Angriffen über die Lieferkette erhöht.

Jaguar Land Rover hat den betroffenen Anbieter bislang nicht öffentlich benannt. Das Unternehmen nahm die betroffenen Systeme vom Netz, während Ermittler den Zugriffsweg analysierten.

Reaktion des Unternehmens und laufende Untersuchung

Jaguar Land Rover stellte verdächtige Aktivitäten fest und reagierte schnell, um den Angriff einzudämmen. Das Unternehmen informierte betroffene Mitarbeiter und führte zusätzliche Sicherheitsmaßnahmen ein, um weiteren unbefugten Zugriff zu verhindern.

Cybersicherheitsexperten und Behörden unterstützen die Untersuchung. Bislang hat keine Ransomware-Gruppe die Verantwortung übernommen, und das Unternehmen hat nicht bestätigt, ob die Angreifer die gestohlenen Daten verkauft oder weitergegeben haben.

Risiken für Mitarbeiter nach dem Diebstahl von Gehaltsdaten

Gehaltsdaten besitzen einen hohen Wert für Cyberkriminelle. Bankdaten und Gehaltsinformationen ermöglichen Betrug, gezielte Phishing-Angriffe und Identitätsdiebstahl.

Sicherheitsexperten warnen, dass Mitarbeiter nach einem Angriff auf Lohnsysteme langfristigen Risiken ausgesetzt sein können, insbesondere wenn finanzielle Informationen über mehrere Dienste hinweg genutzt werden. Jaguar Land Rover riet seinen Mitarbeitern, ihre Bankkonten sorgfältig zu überwachen und auf verdächtige Nachrichten zu achten.

Automobilhersteller unter zunehmendem Cyberdruck

Der Vorfall reiht sich in eine wachsende Zahl von Cyberangriffen auf Automobilhersteller und Zulieferer ein. Während Unternehmen häufig die Sicherheit von Fabriken und Fahrzeugen priorisieren, nutzen Angreifer zunehmend Schwachstellen in HR-, Lohn- und Buchhaltungssystemen aus.

Drittanbieter und cloudbasierte Plattformen dienen weiterhin als häufige Einstiegspunkte für Angriffe auf globale Unternehmen.

Fazit

Der Cyberangriff auf Jaguar Land Rover zeigt, wie Angreifer sensible Mitarbeiterdaten offenlegen können, ohne den operativen Kernbetrieb zu stören. Da Cyberkriminelle ihren Fokus verstärkt auf interne Systeme und Drittanbieter richten, müssen Unternehmen ihre Sicherheitskontrollen auch außerhalb der Produktionsumgebungen ausbauen.

Ohne strengere Kontrolle von Lohnplattformen und Lieferantenzugängen werden ähnliche Vorfälle in der Automobilindustrie ein anhaltendes Risiko bleiben.