一次针对英国最大汽车制造商的网络攻击，导致3.3万名员工“被迫休假”，生产线停滞长达三周，每天损失高达500万英镑，揭示了现代汽车制造业在数字化浪潮中的脆弱性！
失业君小编 | 文
网络 | 图
捷豹路虎于9月10日确认遭遇重大网络攻击，部分数据被窃取。这起始于8月31日的攻击迫使捷豹路虎紧急关闭全球IT系统，生产和销售业务随之陷入瘫痪。
尽管公司最初称无客户数据泄露证据，但随后的声明修正为“部分数据受影响”，未明确是否涉及客户信息。
捷豹路虎宣布将停产时间至少延长至9月24日。行业内部消息人士甚至警告，中断可能持续到11月。
这家英国最大的汽车制造商日常每天生产超过1000辆汽车。停摆导致英国三家工厂的生产线关闭，专家估计这将使捷豹路虎面临1.2亿英镑的损失。
伯明翰大学商学院经济学教授大卫·贝利表示：“停摆期间大约有价值17亿英镑的车辆未能生产。”他补充道：“如果这种情况持续到11月，这意味着大约有5万辆汽车将无法生产。”
停产影响远不止捷豹路虎自身。贝利认为，停产会影响到其供应链中一些小型企业，一些供应商和零售商暂时无法用于汽车维修备件采购或车辆注册的计算机系统和数据库。
据报道，JLR供应商在西部米德兰兹、法国和德国已被迫实施临时裁员。此次攻击目前已经影响了Evtec、WHS Plastics、SurTec和OPmobility等公司的约6000个工作岗位。
英国联合工会警告称，若公司一直无法重新开工，其员工们面临着失业风险。工会敦促政府推出休假计划以支持这些员工。
英国网络安全公司“守护使”表示，一个自称与知名勒索软件团伙“分散蜘蛛”有关联的组织声称对此次网络攻击负责。据Bleeping Computer报道，Scattered Lapsus$ Hunters在其Telegram频道上声称他们是攻击捷豹路虎的幕后黑手。
攻击者发布了汽车制造商内部SAP系统的截图，并声称已在受损系统上部署了勒索软件。该黑客组织被认为是Scattered Spider、LAPSUS$和Shiny Hunters黑客组织成员的联合体。
该组织与近期针对美国、英国及其他地区汽车零售商的网络攻击事件密切相关。
捷豹路虎在全球拥有约39,000名员工，每年生产超过400,000辆汽车。该公司支持的就业岗位全球总计不少于100,000个。
海外工厂在中国、印度和斯洛伐克也停止了运营。9月19日，捷豹路虎对中国市场回应称：“总部IT团队第一时间联合第三方专家，以可控、安全的方式逐步重启全球系统，包括生产供应体系。”
公司表示目前正针对各环节潜在影响，实时评估排查风险，尚未对中国市场的交付产生影响。但有知情人士称，英国网络攻击影响到了全球系统，包括在英国当地的生产供应链等，因此在未来一段时间内，会对所有进口车的排期生产造成冲击。
捷豹路虎事件是近期全球公司遭受一系列网络攻击的最新案例。在英国，玛莎百货公司等知名企业都受到了日益复杂的黑客入侵。
此次攻击被归因于Scattered Lapsus$ Hunters组织，他们利用了已知的SAP NetWeaver漏洞渗透到捷豹路虎的内部网络。攻击者使用横向移动瞄准制造和运营技术系统以及企业IT，加密数据并窃取敏感内部文件。
这场勒索软件活动包括针对工业环境定制的变种，利用合法的管理工具实现持久性和横向传播。
尽管网络攻击是捷豹路虎当前面临的紧迫问题，但公司在华业务早已陷入困境。2025财年（2024年4月1日至2025年3月31日）财报显示，捷豹路虎在华销量仅为3.4万辆，同比下滑34%。
中国汽车流通协会7月发布的调查数据显示，今年6月，库存深度最高的三个品牌为：捷豹路虎、一汽红旗、奇瑞。其中，捷豹路虎库存系数为2.60。按照国际同行业通行的惯例，库存系数>2.5，反映库存过高，经营压力和风险都非常大。
截至2024年，中国有超过30%的捷豹路虎经销商处于亏损状态。
为刺激销量增长，捷豹路在中国市场开启限时折扣售价，两款车型最高降幅达20.6万元。揽胜极光L SE驭光尊耀版限时售价23.98万元，比官方建议零售价低19万元。
失业君小编观察认为，“官降”一定程度上可以保持住经销商的信心；其次，促销政策有可能带来的销量增长，亦能维系奇瑞捷豹路虎常熟工厂的正常运营，为接下来“Freelander神行者”品牌车型的投产做好铺垫。
去年6月，捷豹路虎宣布与奇瑞汽车签署战略合作意向书，授权奇瑞捷豹路虎在其推出的全新电动汽车上使用“Freelander神行者”品牌。今年7月，捷豹路虎发布“Freelander神行者”品牌标识，已规划了3款产品。
首款车型将采用插电混合动力，预计于2026年下半年推出，将率先在中国市场发售，未来有望出口海外。
汽车制造业已成为网络攻击的新目标，这些攻击不再只是窃取数据，而是能够瘫痪整个生产网络。
捷豹路虎预计最早要到9月24日才能恢复生产，但内部人士担心停产可能持续到11月。如果成为现实，意味着约5万辆汽车无法生产，相当于该公司全年产量的十分之一以上。
全球汽车产业在数字化转型过程中，必须将网络安全作为重中之重，否则捷豹路虎的今天，可能就是其他企业的明天。
议
网友热议
@老柴topics（IP沪）：
每天损失500万英镑！这损失太大了。看来传统车企数字化转型路上，网络安全这门必修课必须得补上啊……
@鹏鹏JOY（IP京）：
中国市场销量已经下滑34%，又遇到这种事，捷豹路虎真是雪上加霜。不知道会不会影响即将推出的神行者新品牌？
@钱旭宁Gracia（IP粤）：
黑客组织专门针对工业系统定制攻击手段，太可怕了。这已经不是简单的勒索软件，简直是工业破坏！
@KaiserRuan（IP浙）：
库存系数2.6，比行业健康水平高出一倍多，现在又停产三周，经销商压力得多大啊？难怪要降价20多万卖车。
@老狞头996（IP陕）：
好奇的是，为什么停产要这么久？系统恢复需要三周时间，说明他们的备份和灾难恢复计划存在严重问题。
@江月听风人（IPHK）：
从这次事件看，中国汽车品牌反而可能因祸得福。毕竟国内车企的数字化系统相对较新，安全架构可能更先进。
最后一条，
不觉明历……
全部评论 （0）