英国の自動車メーカーで、サイバー攻撃を受けてシステムを止め、世界の工場の生産が約5週間止まった

何が起きたか

この事故で流出した、または流出したおそれがある情報は、同社は「一部のデータが影響を受けた」と公表し、規制当局に報告した。報道では、従業員・元従業員とその家族の給与・福利厚生に関するデータ（銀行口座、国民保険番号など）が含まれる。件数は公表されていないです。その後の対応と影響は、システムを止め、英国などの主要工場で生産が止まった。英政府が9月29日に15億ポンドの融資保証を決めた。10月8日までに生産を段階的に再開した。7〜9月期の攻撃関連費用は1億9600万ポンドだったです。

原因になったのは「社内システムへの不正アクセス（侵入方法は公表されていない）」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

公表されている直接の原因は、同社はサイバー攻撃と公表したが、侵入の方法は公表されていない。報道では、別名で知られる攻撃者グループが犯行を名乗ったです。それがどのように起きたかの詳しい経緯は、まだ公表されていません。新しい発表があれば、この記事に追記します。

原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。

事故が起きてから公表されるまで

1. 2025年9月2日、同社がサイバー攻撃を受けてシステムを止めたと公表した
2. 2025年9月10日、一部のデータが影響を受けたと発表した
3. 2025年9月29日、英政府が15億ポンドの融資保証を決めた
4. 2025年10月8日までに、生産を段階的に再開した
5. 2025年11月、7〜9月期の攻撃関連費用を1億9600万ポンドと示した

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

生産・販売・部品の管理が同じ社内システムに頼る構成を見直し、侵入を受けた時に止める範囲を小さくできる分け方と、止まった時の手作業の手順を用意していれば、停止の期間を短くできた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. 生産・物流・販売のどのシステムが止まると、どの業務が止まるかを図にする
2. 侵入の疑いがある時に止めるシステムの範囲を、あらかじめ区切って決めておく
3. 従業員の給与データを扱うシステムへのアクセス権を持つ人を確かめる

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• Statement on Cyber Incident（JLR）2025.09.02
• Jaguar Land Rover says data stolen in disruptive cyberattack（TechCrunch）2025.09.10
• Jaguar Land Rover cyberattack cost the company over $220 million（BleepingComputer）2025.11.15
• JLR: Payroll data stolen in cybercrime that shook UK economy（The Register）2025.12.15