Ein Hackerangriff hat Jaguar Land Rover schwer getroffen und das Unternehmen gezwungen, die Produktion in Großbritannien bis mindestens 1. Oktober 2025 einzustellen. Der Cyberangriff, dessen Ursprung noch unbekannt ist, führte zu einem unerwarteten Stillstand in den Hauptwerken der Marke mit unmittelbaren Auswirkungen auf Tausende von Arbeitern und die Lieferkette. Bislang gibt es kein offizielles Bekennerschreiben. Die Theorien reichen von Ransomware bis hin zu Industriespionage. Während die Ermittlungen andauern, wächst die Besorgnis bei Gewerkschaften, Regierung und Zulieferern: Der Vorfall hat Alarm hinsichtlich der digitalen Verwundbarkeit der Automobilbranche ausgelöst.
LESEN SIE DIE ANDEREN NEUGIERIGEN NACHRICHTEN
Unternehmensangaben zufolge brach die Cyberkrise Anfang September aus und zwang Jaguar Land Rover, den Betrieb in drei großen britischen Werken einzustellen. Die Aussetzung betrifft Hunderte von Fließbändern; die Stilllegungen dürften voraussichtlich bis zum 1. Oktober andauern. Unternehmenssprecher gaben keine Details zu den betroffenen Systemen bekannt, bestätigten aber, dass tatsächlich „einige Daten“ betroffen seien. Ob es sich dabei um interne Unternehmensinformationen, Kundendaten oder Lieferantendaten handelt, ist unklar.
Die Auswirkungen sind auf Großbritannien beschränkt, die Folgen könnten jedoch global sein: Die Blockade eines der weltweit führenden Automobilhersteller setzt eine internationale Lieferkette aus Hunderten miteinander verbundener Unternehmen unter Druck.
Noch beunruhigender ist die Tatsache, dass sich bisher keine Hackergruppe zu dem Angriff bekannt hat. Das schürt Zweifel und Spekulationen. Einige Analysten glauben, es könnte sich um eine stille Ransomware handeln, eine Variante, die Daten verschlüsselt und Lösegeld fordert, allerdings ohne den Medienrummel.
Unter den kursierenden Namen sind die von Verstreute Spinne, Lapsus$ und andere Gruppen, die bereits für Angriffe auf Automobil- und Technologieunternehmen bekannt sind. Der Angriff könnte mit einer einfachen Phishing-E-Mail oder einer Schwachstelle in integrierten IT/OT-Systemen begonnen haben, die oft mit externen Anbietern geteilt werden. Die Möglichkeit, dass Managementsoftware wie SAP oder Smart-Factory-Systeme beteiligt waren, wurde nicht ausgeschlossen.
Jaguar Land Rover arbeitet derzeit mit Cybersicherheitsspezialisten und dem britischen National Cyber Security Centre zusammen. Es wurden jedoch noch keine offiziellen Details zum Ursprung oder zur Art des Eindringens veröffentlicht.
Darüber hinaus 33.000 direkte Mitarbeiter Sie wurden entlassen, und Tausende Arbeitsplätze bei Zulieferern sind weiterhin gefährdet. Einige Zulieferer haben bereits Kurzarbeit oder vorübergehende Entlassungen angekündigt, da sie befürchten, dass der Stillstand über den Oktober hinaus anhalten könnte.
Die geschätzten wirtschaftlichen Verluste liegen in der Größenordnung von Dutzende Millionen Pfund pro Tag, wobei nicht nur der Produktionsausfall, sondern auch die Folgewirkungen auf Logistik, Lieferungen und Versorgung berücksichtigt werden. Der Automobilsektor, der bereits durch jüngste Krisen wie die Post-Covid-Krise und den Chipmangel vor Herausforderungen gestellt war, steht nun vor einer völlig anderen und unvorhersehbaren Bedrohung.
Die britische Regierung erklärte, sie stehe in „ständigem Kontakt“ mit Jaguar Land Rover und der Automobilbranche. Konkrete Unterstützungspakete für betroffene Unternehmen wurden bislang jedoch nicht angekündigt.
Die Gewerkschaften fordern außergewöhnliche Maßnahmen zum Schutz der Arbeitnehmer, wie Entlassungen oder vorübergehende Unterstützung. „Wir können nicht zulassen, dass ein Cyberangriff Tausende von Menschen schutzlos zurücklässt“, sagte ein Sprecher der Gewerkschaft Unite.
Das Risiko besteht darin, dass das Fehlen eines schnellen Eingreifens die Krise weiter verschärfen könnte, mit dauerhaften Auswirkungen auf ganze Produktionssektoren.
Die Rückkehr zur Normalität wird nicht sofort erfolgen. Selbst wenn die Produktion im Oktober wieder aufgenommen würde, würde sie wahrscheinlich schrittweise erfolgen. Einige Zulieferer sprechen bereits von Verzögerungen bis November, um die volle Kapazität wieder zu erreichen. Der Reputationsschaden für Jaguar Land Rover könnte erheblich sein, insbesondere wenn schwerwiegende Sicherheitslücken auftauchen sollten.
Es ist weiterhin unklar, wer die Angreifer waren, welche Ziele sie verfolgten und wie ein so großes Unternehmen kompromittiert werden konnte. Der Fall wirft entscheidende Fragen zur Sicherheit heutiger Industriesysteme auf und zeigt, wie gut Unternehmen auf immer raffiniertere digitale Bedrohungen vorbereitet sind.
Unterdessen beobachtet die Branche die weiteren Entwicklungen mit Sorge. Der Cyberangriff auf Jaguar Land Rover ist möglicherweise kein Einzelfall, sondern vielmehr das erste Anzeichen einer neuen Phase der Verwundbarkeit des globalen Fertigungssektors.