Jaguar Land Rover atura la producció i les vendes mundials després d'un ciberatac massiu

Jaguar Land Rover (JLR), un dels majors fabricants de cotxes de luxe del món, ha tingut la seva producció i vendes mundials greument alterades després de patir un ciberatac d'alt impacte. La companyia, propietat de Tata Motors, va prendre la decisió de tancar i aïllar els seus sistemes informàtics a nivell internacional per minimitzar els danys, sumant-se així a l'onada de ciberatacs que està colpejant durament la indústria automobilística britànica i el sector minorista el 2025.

‍

Què ha passat i com ha respost JLR?

• L'incident va ser detectat tard dimarts i va desencadenar alertes de seguretat que van provocar l'aturada preventiva dels sistemes crítics, impactant en fàbriques del Regne Unit, Xina, Brasil, Eslovàquia i la xarxa mundial de concessionaris i vendes en línia.
• Els treballadors de plantes com Solihull (on es produeixen Range Rover i Range Rover Sport) van ser enviats a casa i hi ha hagut importants retards en el muntatge, els lliuraments i l'atenció al client.
• JLR ha informat que, fins ara, no hi ha proves de robatori de dades de clients o empleats.
• L'empresa col·labora amb experts forenses, espera una recuperació progressiva i una verificació exhaustiva abans de tornar a les operacions -sense atrevir-se encara a donar una data per a la recuperació completa.

‍

¿Ransomware? Gestors potencials i context

• Tot i que JLR no ha confirmat públicament el tipus d'atac, experts i mitjans internacionals apunten a possibles ransomware, seguint el modus operandi de bandes que recentment han atacat minoristes i marques de luxe al Regne Unit com Marks & Spencer i Harrods.
• Entre els presumptes autors figuren bandes com Spersed Spider o HELLCAT, conegudes per les seves tècniques de doble extorsió, infiltració de phishing i compromis de vulnerabilitats no empatxades.

‍

Impacte sectorial i lliçons per a la ciberseguretat industrial

• L'atac arriba en un moment especialment delicat per a JLR: la companyia ja s'enfrontava a retards en els llançaments elèctrics i dificultats a causa de les tarifes internacionals.
• Les cadenes de subministrament i lliurament han experimentat interrupcions crítiques; cada hora d'aturada en la indústria de l'automòbil pot provocar milions en pèrdues.
• L'incident posa de manifest la tendència creixent d'atacs a fabricants i minoristes d'alt perfil: la sofisticació i el nombre d'atacs de ransomware-as-a-service està augmentant, i cap sector, per sòlid que sigui, és completament segur.

‍

Claus i recomanacions de prevenció

• Segmentació de xarxes industrials i informàtiques amb protocols estrictes, còpia de seguretat offline i resposta d'incidències ben entrenada.
• Seguiment i simulacions contínues davant escenaris de ransomware, phishing i pèrdua de dades.
• Col·laboració activa amb proveïdors especialitzats, clients i CERTS per a una ràpida resposta i recuperació.

‍

🛡️ Consulta experts en Apolo Cybersecurity i protegeix la teva cadena de valor industrial i digital

‍

La crisi del Jaguar Land Rover és un nou avís per al sector industrial mundial: la digitalització i la ciberseguretat han d'anar de la mà. Només les empreses proactives i ben formades amb inversions constants en tecnologia crítica podran minimitzar els danys i mantenir la confiança dels clients i socis en plena era digital.

Voleu preveure els propers grans riscos cibernètics?

‍