Кібератака підлітків на JLR може спричинити банкрутство постачальників

Компанія Jaguar Land Rover досі страждає від масштабної кібератаки, яка сталася 31 серпня. За повідомленнями, атаку здійснила група підлітків. Понад два тижні потому виробництво автомобілів так і не відновилося, і найраніше його можна буде запустити лише 24 вересня. Це не лише завдає фінансових збитків самому виробнику, але й негативно впливає на дрібних та середніх постачальників, деякі з яких можуть навіть збанкрутувати.У звичайних умовах британський автовиробник випускає понад 1000 автомобілів щодня. Однак після кібератаки не було виготовлено жодного транспортного засобу. Компанія підтвердила, що закрила свої IT-мережі, щоб запобігти подальшим ушкодженням. Оскільки її складальні лінії та системи постачання сильно автоматизовані, цей захід також унеможливив продовження виробництва.За словами експертів, JLR щодня втрачає від 5 до 10 мільйонів фунтів. Крім того, численні постачальники, які сильно залежать від Jaguar Land Rover, також відчувають наслідки. Колишній керівник Aston Martin Енді Палмер вважає, що серед них можуть бути банкрутства.Один з неназваних постачальників повідомив, що звільнив 40 осіб, що становить майже половину його персоналу.Серйозність кризи привернула увагу законодавців, які закликають уряд вжити заходів. Лейборист Ліам Берн, голова Комітету з питань бізнесу та торгівлі, заявив, що ширший вплив кібератаки не можна ігнорувати, і закликав чиновників втрутитися.Генеральний секретар профспілки Unite Шарон Грехем закликав уряд створити систему оплачуваних відпусток, де держава субсидіювала б заробітні плати працівників, поки вони не можуть працювати.Відповідальність за атаку взяла на себе група Scattered Lapsus$ Hunters. Колектив, який, за повідомленнями, складається з підлітків, пов’язували з кількома попередніми порушеннями. Члени групи спілкуються через Telegram і після атаки на JLR почали кепкувати з MI6, Національного центру кібербезпеки та Національної агенції злочинності Великої Британії.Слідчі вважають, що хакери використали вразливість у програмному забезпеченні, наданому SAP, для запуску атаки з вимогою викупу, яка серйозно порушила цифрову інфраструктуру JLR.Ця ситуація підкреслює, наскільки вразливими можуть бути навіть великі корпорації до кібератак, особливо коли вони базуються на автоматизованих системах. Тривалі простої не лише завдають фінансової шкоди, але й створюють лавиноподібний ефект для всієї екосистеми постачальників. У майбутньому компаніям, ймовірно, доведеться переглянути свої підходи до кібербезпеки, інвестувати в надійніші системи та розробити плани дій на випадок подібних інцидентів, щоб мінімізувати ризики для бізнесу та його партнерів.