Jaguar Land Rover suffered the most expensive cyberattack in British history, yet the initial access vector remains unconfirmed. For months, a helpdesk phone call was repeated as fact without a verified source. In June 2025, a hacker posted an internal JLR IP address online. JLR saw it and responded, but the later attack still forced a global shutdown. Production stopped at three UK sites for five weeks.

The fallout reached £196 million in one quarter and £1.9 billion across 5,000 British businesses. BlastWave network cloaking makes OT systems invisible, while identity-based access helps restrict attackers already inside the corporate network.