(TAP) - Trung tâm Giám sát An ninh mạng (CMC) ngày 23/10 công bố, vụ tấn công mạng nhằm vào hãng xe Jaguar Land Rover (JLR) hồi tháng 8 vừa qua đã gây thiệt hại ước tính khoảng 1,9 tỷ bảng cho nền kinh tế Vương quốc Anh. Nhiều chuyên gia đánh giá đây là một sự cố mạng có tác động kinh tế nghiêm trọng nhất lịch sử nước này.
Theo Trung tâm Giám sát An ninh mạng (Cyber Monitoring Centre, viết tắt: CMC) công bố ngày 23/10, tổng mức thiệt hại được mô hình hóa trong khoảng 1,6 - 2,1 tỷ bảng Anh, có thể tăng cao hơn nếu hệ thống công nghệ vận hành bị ảnh hưởng sâu hoặc quá trình khôi phục sản xuất chậm trễ. Ước tính trên phản ánh sự gián đoạn nghiêm trọng đối với hoạt động sản xuất của JLR, tác động dây chuyền đến chuỗi cung ứng nhiều tầng, hơn 5.000 tổ chức liên quan tại Anh, bao gồm cả hệ thống đại lý, các doanh nghiệp hạ nguồn.
Tổng mức thiệt hại sau vụ tấn công mạng hãng xe JLR trong khoảng 1,6 - 2,1 tỷ bảng Anh. Nguồn: Cyber Monitoring Centre
Cụ thể về vụ tấn công mạng, CMC thông tin, cuối tháng 8/2025, hãng xe JLR bị tấn công vào hệ thống công nghệ thông tin nội bộ, buộc hãng phải tạm dừng toàn bộ hoạt động sản xuất trên phạm vi toàn cầu. Những nhà máy lớn tại Solihull, Halewood, Wolverhampton phải ngừng dây chuyền trong nhiều tuần; hệ thống đại lý gián đoạn, nhiều nhà cung cấp chịu thiệt hại do đơn hàng bị hủy hoặc trì hoãn cùng thời điểm. CMC nhận định, vụ việc được phân loại ở mức độ 3 trên thang 5 cấp độ sự cố hệ thống, tương ứng tổn thất tài chính từ 1 - 5 tỷ bảng Anh, ảnh hưởng tới hàng nghìn tổ chức. Khác các cuộc tấn công mạng diện rộng như WannaCry hay lỗi phần mềm CrowdStrike, vụ JLR tập trung đến mục tiêu duy nhất, song gây tác động lan tỏa gián tiếp vì sự phụ thuộc lẫn nhau thuộc chuỗi cung ứng cũng như sản xuất nền kinh tế.
Các nhà máy lớn tại Solihull, Halewood, Wolverhampton của hãng phải ngừng hoạt động dây chuyền trong nhiều tuần. Nguồn: “X” (@JLR_News)
Dẫn định nghĩa của CMC, tấn công mạng là hành vi tin tặc xâm nhập hệ thống máy tính hoặc mạng nội bộ nhằm đánh cắp dữ liệu, gián đoạn hoạt động hoặc đòi tiền chuộc. Nhiều trường hợp, mã độc tống tiền (ransomware) còn khóa dữ liệu, đánh cắp thông tin mật để gây áp lực buộc nạn nhân phải trả tiền. Tình trạng tấn công mạng nhắm vào doanh nghiệp tại Anh có xu hướng gia tăng mạnh.
Tấn công mạng là hành vi tin tặc xâm nhập hệ thống máy tính hoặc mạng nội bộ nhằm đánh cắp dữ liệu, gián đoạn hoạt động hoặc đòi tiền chuộc. Nguồn: “X” (threatintel)
Trung tâm An ninh mạng Quốc gia (National Cyber Security Centre, viết tắt: NCSC) cho biết, tính đến tháng 9/2025, họ đã xử lý 204 sự cố an ninh mạng nghiêm trọng cấp quốc gia, tăng 89 vụ so với cùng kỳ năm trước. Trong đó, một tỷ lệ lớn các cuộc tấn công liên quan tới tác nhân đe dọa dai dẳng nâng cao (Advanced Persistent Threat), thường là nhóm tội phạm có tổ chức hoặc có liên hệ nhà nước.
NCSC đã xử lý 204 sự cố an ninh mạng nghiêm trọng cấp quốc gia, tăng 89 vụ cùng kỳ năm trước. Nguồn: National Cyber Security Centre
Trước tình hình này, NCSC khuyến nghị doanh nghiệp tăng cường biện pháp phòng vệ mạng, gồm: (1) Đưa rủi ro an ninh mạng thành ưu tiên hàng đầu ở quản trị doanh nghiệp, áp dụng Bộ quy tắc thực hành quản trị mạng do NCSC ban hành; (2) Đăng ký chương trình Cảnh báo sớm (Early Warning Service) để nhận thông tin kịp thời về rủi ro; (3) Tham gia chương trình Cyber Essentials, sáng kiến mà Chính phủ Anh hỗ trợ nhằm giúp tổ chức và khách hàng bảo vệ dữ liệu trước các mối đe dọa mạng.
Van Thy