Самая дорогостоящая кибератака в истории Великобритании

Кибератака на компанию Jaguar Land Rover принесла самый большой ущерб в британской истории. Эта кибератака обошлась примерно в 1,9 млрд фунтов стерлингов, посчитали эксперты.

Согласно отчету некоммерческой организации Центр Кибермониторинга (Cyber Monitoring Centre, CMC), инцидент информационной безопасности у автопроизводителя Jaguar Land Rover (JLR) стал наиболее разрушительным с финансовой точки зрения.

В CMC подчеркнули, что атака на JLR, зафиксированная в начале сентября, затронула в общей сложности 5000 компаний, включая поставщиков автокомпонентов. Ожидается, что производство автомобильной компании будет полностью восстановлено только к началу января 2026 г. Исследователи Центра Кибермониторинга классифицировали этот инцидент по третьей категории на пятибалльной шкале, где пятая категория соответствует самому высокому уровню.

Производство на основных заводах Jaguar Land Rover в Солихалле, Хейлвуде и Вулверхэмптоне было остановлено на пять недель после отключения ИТ-систем, вызванного крупным киберинцидентом. Кроме того, в результате атаки системы дилеров были периодически недоступны, а поставщики столкнулись с отменой или задержкой заказов. Цепочку партнеров JLR очень тревожила растущая неопределенность относительно будущих поставок.

Представители компании JLR отказались комментировать выводы отчета CMC, отметив лишь, что частично она возобновляетпоте производство автомобилей в контролируемом режиме.

Общий экономический ущерб от кибератаки на Jaguar Land Rover эксперты Cyber Monitoring Centre оценили в размере от 1,6 млрд до 2,1 млрд фунтов стерлингов. Консолидированная, наиболее вероятная сумма потерь составила 1,9 млрд фунтов (более 2,5 млрд долларов США). Ожидается, что более половины этой суммы придется непосредственно на предприятия JLR, включая упущенную выгоду, затраты во время остановки производства и расходы на восстановление ИТ-систем. Остальная часть ущерба отражает влияние инцидента на поставщиков, дилеров, логистические компании и местную экономику вокруг пострадавших заводов.

«Практически все финансовые потери связаны с перебоями в работе», — говорится в отчете CMC. «Этот ущерб затмевает финансовые потери, связанные с любыми ранее известными инцидентами, повлекшими утечки данных».

Остановив производство на пять недель, компания JLR не смогла выпустить порядка 25 тыс. автомобилей. Хотя CMC считает, что компания способна выйти на уровень, предшествующий инциденту, к началу января 2026 г., аналитики предупреждают, что непредвиденные проблемы в ИТ-инфраструктуре и цепочках поставок могут отодвинуть этот срок на более позднее время.

Кроме того, Jaguar Land Rover для наверстывания потерянных позиций на авторынке может в начале 2026 года нарастить производство - до 120% от обычной мощности. Но этот фактор не станет определяющим при общей оценке затрат после инцидента, предупреждает Центр Кибермониторинга.

Хотя взлом JLR, по всей видимости, включал, утечку данных, CMC заявил, что не ожидает от этого существенной потери в общей сумме ущерба. При оценке потерь эксперты также не учитывали предполагаемых сумм выкупа, отметив, что «в открытом доступе не было никакой информации с  требованием о выкупе или его выплате».

Характер атаки остается неясным даже спустя два месяца после инцидента. Аналитики CMC предположили, что решение JLR отключить свои системы подразумевает «значительный риск того, что злоумышленники достигли или достигнут конфиденциальной операционной инфраструктуры», что повышает вероятность плотной связи между ИТ-системами и системами управления производством. Однако способность компании частично возобновить производство в октябре позволяет предположить, что эта связь была не слишком значительной.

В отчете CMC отмечается, что, помимо финансового ущерба, кибератака оказала значительное влияние на человеческий потенциал: некоторые поставщики сокращают заработную плату сотрудников, переводят их на сокращенный график или даже увольняют, чтобы пережить сбой на стороне JLR.

Центр Кибермониторинга предупреждает, что подобная нестабильность может подорвать устойчивость многих домохозяйств и усугубить существующую экономическую ситуацию в регионе.

Источник: Digit News