Jaguar Land Rover a signalé d’importantes pertes financières après qu’un incident cybernétique a contraint l’entreprise à suspendre la production dans ses installations au Royaume-Uni pendant plusieurs semaines. Le fabricant a déclaré une perte avant impôts de 485 millions de livres pour le trimestre se terminant le 30 septembre. Le chiffre d’affaires est tombé à 4,9 milliards de livres, soit une baisse de près d’un trimestre par rapport à la même période de l’année dernière. L’entreprise a déclaré que cette perturbation l’avait empêchée d’atteindre ses objectifs de production et ralenti la livraison de nouveaux véhicules durant une période de forte demande.
Selon l’entreprise, l’incident a commencé lorsqu’un intrus a eu accès à des systèmes internes utilisés pour soutenir les opérations de fabrication. Les chaînes de production sur plusieurs sites britanniques ont été fermées par précaution pendant que l’entreprise contenait l’intrusion et commençait les travaux de récupération. Jaguar Land Rover a déclaré n’avoir repris ses activités qu’après avoir mis en place des contrôles de sécurité supplémentaires et vérifié que les systèmes pouvaient fonctionner en toute sécurité. La société a également indiqué qu’il n’y a actuellement aucune indication que les données clients aient été consultées ou supprimées lors de l’incident.
Les efforts de récupération ont eu un coût important. Jaguar Land Rover a déclaré 196 millions de livres sterling en dépenses directes liées à l’incident. Ces coûts incluent la restauration du système, le support en cybersécurité, le remplacement d’équipements et la perte de production lors de l’arrêt. La productivité a souffert dans les opérations d’assemblage et de chaîne d’approvisionnement pendant la panne, et l’entreprise a dû subir des retards dans la livraison des véhicules aux clients. Les dirigeants ont déclaré que cette interruption a largement contribué à la performance financière trimestrielle et influencera les résultats annuels.
La société a noté que d’autres facteurs commerciaux ont également influencé le trimestre. Cela inclut des tarifs plus élevés aux États-Unis et des réductions des anciennes gammes de modèles Jaguar à mesure que l’entreprise évolue vers de nouvelles plateformes. Cependant, l’incident cybernétique a eu l’impact le plus immédiat en retirant temporairement plusieurs grands sites de production du service. Jaguar Land Rover a déclaré se concentrer sur la stabilisation de la production, la gestion des arriérés de commandes clients et la poursuite du développement de sa gamme de véhicules électriques de nouvelle génération.
Les analystes du secteur affirment que l’ampleur de cette disruption illustre à quel point la fabrication automobile moderne dépend des systèmes connectés. Les équipements de production, les plateformes logistiques et les outils de communication internes fonctionnent tous via des réseaux numériques qui doivent fonctionner en coordination. Lorsque ces réseaux sont compromis, même brièvement, les effets peuvent se propager sur les usines, les fournisseurs et les canaux de distribution. Dans ce cas, les fournisseurs à travers le Royaume-Uni ont connu des retards ou des arrêts temporaires lorsque Jaguar Land Rover a suspendu ses opérations. Les estimations du Cyber Monitoring Centre indiquent que l’impact économique combiné sur l’ensemble de la chaîne d’approvisionnement pourrait atteindre jusqu’à un milliard de livres dix-neuf milliards.
L’entreprise n’a pas communiqué de détails techniques sur l’intrusion ni sur les systèmes spécifiques concernés. Elle a indiqué qu’elle collaborait avec des spécialistes de la cybersécurité et des partenaires gouvernementaux pendant que les enquêtes se poursuivent. Jaguar Land Rover a déclaré avoir priorisé des améliorations dans la segmentation des systèmes, la surveillance et le contrôle d’accès en réponse à l’incident. Elle s’engage également à renforcer la résilience dans son infrastructure numérique afin de réduire la probabilité d’un événement similaire.
Les entreprises automobiles ont fait face à une ciblée accrue de la part des groupes de menace ces dernières années. Les analystes attribuent cela à la complexité des chaînes d’approvisionnement automobiles et à la grande valeur des données détenues par les fabricants. Les interruptions de production peuvent exercer une forte pression pour rétablir rapidement les opérations, ce qui peut faire de ces entreprises des cibles attrayantes pour les attaquants cherchant à maximiser les perturbations opérationnelles. L’incident de Jaguar Land Rover s’inscrit dans ce schéma, montrant comment une seule intrusion peut affecter la capacité de fabrication et la performance financière d’une entreprise.
L’entreprise a indiqué qu’elle se concentrait sur la reprise opérationnelle et s’attendait à ce que les niveaux de production se stabilisent au cours des prochains trimestres. Elle a également déclaré qu’elle reste engagée dans sa stratégie d’électrification et qu’elle continuera d’investir dans la recherche, la conception et la fabrication de nouveaux modèles. Les dirigeants ont souligné que l’entreprise travaille à reconstruire sa résilience et à maintenir l’élan dans sa feuille de route produit malgré ce revers.