כשהמפעל נעצר, גם שרשרת האספקה נעצרת
מתקפת סייבר שהפכה למשבר ייצור, תזרים וספקים בתעשיית הרכב.
הוצאות הקשורות לסייבר
ברבעון שהסתיים ב-30 בספטמבר 2025.[3]
חידוש הייצור בהדרגה
תחילה במתקני מנועים וסוללות ובפעילויות נוספות.[2]
מסגרת הלוואה בערבות
הלוואה מסחרית בערבות ממשלתית.[4]
האירוע בקצרה
בתחילת ספטמבר 2025 דיווחה יצרנית הרכב JLR על מתקפת סייבר ועל השבתה יזומה של מערכותיה. הפגיעה בייצור ובמכירות השפיעה גם על ספקים ועובדים. טענת אחריות פורסמה בשם Scattered Lapsus$ Hunters, שם שנקשר בדיווחים גם ל-ShinyHunters.
יצרנית רכב עם תלות בתיאום דיגיטלי
JLR מייצרת ומשווקת את מותגי Jaguar, Range Rover, Defender ו-Discovery. דיווח החברה על האירוע הדגיש פגיעה חמורה בייצור ובפעילות הקמעונאית.[1]
היקף ההשבתה העסקית
השבתה לצורכי בלימה פגעה ביכולת להפעיל מערכות גלובליות. בתגובה נדרשו גם פתרונות תפעול ומימון לספקים, ולא רק טיפול במערכות שנפגעו.[1][2]
המחיר העסקי
בדוח לרבעון שהסתיים בספטמבר 2025 דיווחה החברה על הוצאות הקשורות לסייבר בסך 196 מיליון ליש״ט. הירידה בהכנסות הושפעה גם מגורמים נוספים שהחברה פירטה.[3]
טענת האחריות והקשר ל-ShinyHunters
ב-3 בספטמבר פורסמו בשם Scattered Lapsus$ Hunters טענת אחריות וצילומי מסך שנחזו להיות ממערכות JLR. דוח CYFIRMA קושר את השם גם ל-ShinyHunters. הטענה מוצגת בנפרד מהייחוס הרשמי, שלא נקבע בהודעות החברה שנכללו בתיק.[6]
ציר זמן
- 2 בספטמבר 2025
- 3 בספטמבר 2025טענת תוקפים
פרסום טענת אחריות
בשם Scattered Lapsus$ Hunters פורסמה טענת אחריות עם צילומי מסך. CYFIRMA תיעדה את הפרסומים ואת הקשר לשם ShinyHunters.[6]
- 10 בספטמבר 2025דיווח החברה
JLR מדווחת שגם מידע נפגע
בעדכון לחקירה מסרה החברה כי חלק מהמידע נפגע וכי היא מעדכנת את הרגולטורים. ההודעה לא פירטה את סוג המידע או את היקפו.[7]
- ספטמבר 2025
- 7 באוקטובר 2025דיווח החברה
הכרזה על חידוש הייצור בהדרגה
JLR פרסמה מתווה לחזרת הייצור ולתמיכה בתזרים של ספקים זכאים.[2]
- 8 באוקטובר 2025דיווח החברה
תחילת חזרת המתקנים לפעילות
החברה קבעה כי החזרה לפעילות תחל במתקני הנעה וסוללות ובפעילויות ייצור נוספות. יתר המתקנים נכללו בתהליך התאוששות הדרגתי.[2]
- 29 באוקטובר 2025
פרסום פרטי ערבות המימון
הודעה לפרלמנט תיארה בקשה לערבות UKEF להלוואה מסחרית של 1.5 מיליארד ליש״ט לחמש שנים.[4]
- 14 בנובמבר 2025דיווח החברה
העלויות מוצגות בדוח רבעוני
JLR דיווחה על הוצאות הקשורות לסייבר בסך 196 מיליון ליש״ט ועל השפעת עצירת הייצור על תוצאותיה.[3]
מה קרה טכנית
השפעה עסקית ועלויות
כל סכום מוצג עם סוג ההוצאה והתקופה שלו. סיוע מימוני, נכסים שנגנבו ודרישת כופר אינם בהכרח עלות בפועל.
הסכום הוצג כחלק מההוצאות החריגות בדוח. הוא אינו אומדן של כל הנזק למשק.[3]
החברה פירטה גם השפעת מכסים ושינוי בתמהיל דגמי Jaguar. אין לייחס לסייבר לבדו את כל הירידה בהכנסות.[3]
מנגנון שנועד לסייע להון חוזר ולשרשרת האספקה. הלוואה בערבות אינה שקולה להפסד או למענק ממשלתי.[4]
התוקפים וטענות האחריות
טענת האחריות פורסמה בשם זה. בדוח CYFIRMA נקשרו אליו השמות Scattered Spider, Lapsus$ ו-ShinyHunters. זו אינה קביעה שכל שלוש הקבוצות ביצעו יחד את המתקפה, ואין בהודעות JLR שנכללו בתיק ייחוס המאשר את הטענה.[6]
לפרופיל במאגר התוקפיםלקחים למנהלים ולאנשי אבטחה
למפות את המפעל כרשת של תלויות
תוכנית התאוששות לייצור צריכה לכלול זהויות, מלאי, לוגיסטיקה, איכות, ספקים ומערכות מסחר.
לתרגל חזרה מדורגת
יש לקבוע סדרי קדימות וקריטריונים לחיבור מחדש, כדי שהחזרת שירות אחד לא תיצור סיכון או צוואר בקבוק במקום אחר.
לכלול ספקים בתוכנית המשבר
משבר ממושך עלול להפוך למחסור במזומן ובחלקים אצל ספקים. אלה משתנים המשפיעים גם על קצב השיקום של החברה.
מה עדיין אינו ידוע
- טענת האחריות מתועדת, אך זהות המבצעים בפועל והקשר המדויק בין הקבוצות לא הוכרעו בהודעות החברה שנכללו בתיק.
- 196 מיליון ליש״ט הם הוצאות שדווחו לתקופה מסוימת, ולא אומדן סופי של כלל העלויות או של הפגיעה במשק.
הסיקור בחדשות סייבר
מקורות, מחקרים ותחקירים
המספרים בגוף התיק מפנים למקורות שלהלן. לצד כל מקור מופיע מועד פרסומו; מועד בדיקת התיק מצוין בראש העמוד.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
