Jaguar Land Rover wholesale volumes down 43% after cyberattack
Mis à jour :
L’attaque informatique paralyse Jaguar Land Rover
Un incident de cybersécurité survenu en septembre 2025 a entraîné une chute de 43,3 % des volumes de production et de vente en gros de Jaguar Land Rover (JLR) au troisième trimestre, impactant significativement les résultats de l’entreprise. La production, ralentie par l’attaque, n’a repris un rythme normal qu’à la mi-novembre, avec des retards dans la distribution mondiale des véhicules. Cette baisse affecte tous les marchés majeurs, l’Amérique du Nord accusant le plus fort recul avec une diminution de 64 %.
L’attaque a également causé le vol de données et a perturbé les opérations de JLR pendant plusieurs semaines. Le coût de l’incident est estimé à 196 millions de livres sterling (220 millions de dollars), contribuant à une faiblesse de la croissance du PIB britannique au troisième trimestre 2025. Le gouvernement britannique est intervenu en approuvant une garantie de prêt de 1,5 milliard de livres sterling pour aider JLR à rétablir sa chaîne d’approvisionnement et à relancer sa production. Le groupe cybercriminel Scattered Lapsus$ Hunters, issu de groupes comme Lapsus$, Scattered Spider et ShinyHunters, a revendiqué l’attaque.
Points Clés :
- Impact Financier : Chute de 43,3 % des volumes de vente en gros au T3 2025, entraînant un coût de l’incident de cybersécurité de 196 millions de livres sterling.
- Perturbations Opérationnelles : Arrêt de la production, vols de données et perturbations prolongées des opérations pendant plusieurs semaines.
- Réponse Gouvernementale : Garantie de prêt de 1,5 milliard de livres sterling par le gouvernement britannique pour soutenir la reprise.
- Revendication : Le groupe Scattered Lapsus$ Hunters a revendiqué l’attaque.
Vulnérabilités :
L’article ne détaille pas les vulnérabilités techniques spécifiques exploitées par les attaquants ni ne mentionne de CVE.
Recommandations :
L’article ne propose pas de recommandations de sécurité spécifiques dans son corps principal. Cependant, la nature de l’incident souligne l’importance de :
- Renforcer la sécurité des systèmes de production et de distribution.
- Mettre en place des mesures de protection robustes contre le vol de données.
- Avoir des plans de réponse aux incidents solides et des stratégies de reprise après sinistre.
- Établir des partenariats et des mécanismes de soutien en cas de crise majeure, comme l’intervention gouvernementale.