自動車メーカーは、巨大な国際サプライチェーンを安定させるため、数億ドル規模の資金を計上した。
ジャガー・ランドローバー(JLR)は、第2四半期の売上高が会計年度第2四半期に24%減少したと述べた。主因は、10月初旬から段階的に再稼働するまで数週間にわたり自動車生産を混乱させた、晩夏のサイバー攻撃の影響だった。
同社によると、会計年度第2四半期の売上高は前年同期比で64億5,000万ドル(49億ポンド)に減少した。
この攻撃は同社のサプライチェーンにも大きな影響を与え、JLRは適格なパートナー企業に資金を提供するため、6億5,900万ドル(5億ポンド)の資金調達策を前倒しで実行せざるを得なくなった。
「このサイバーインシデントにより、年間でも生産台数の多い月のひとつにシステムを停止せざるを得ませんでした」と、JLRのCFOであるリチャード・モリニューは金曜日の決算説明会で述べた。
9月は会計四半期の最終月であるだけでなく、レンジローバーの2026年モデルイヤーの開始月であり、同社の本拠地である英国では新しいナンバープレートの登録開始時期でもあった。会計四半期は9月30日に終了した。
インシデントのタイミングにより、7月と8月の数字は想定どおりだったにもかかわらず、卸売台数は前年から24%減少した。
この攻撃は英国経済に約25億ドルの損失を与えた ほか、同社の広範なサプライチェーンへの影響を安定させるための大型融資パッケージを、英国当局が支援する事態を招いた。サイバーモニタリングセンターの報告によると、この攻撃は約5,000の組織に影響を及ぼしたと推定されている。
JLRは顧客、小売業者、サプライヤーの復旧を優先し、安全な形で事業を再開できるよう、復旧期間中は慎重に対応を調整した。
同社は、税引前および特別項目計上前の損失が6億3,800万ドル(4億8,500万ポンド)だったと報告した。特別項目は3億1,300万ドル(2億3,800万ポンド)で、その大半はサイバー攻撃と自主的なコスト削減プログラムによるものだった。
税引き後では、同社は当四半期に7億3,500万ドル(5億5,900万ポンド)の損失を計上した。
JLRへの攻撃は、ある報告書によれば 欧州のサプライチェーンが直面するリスクを浮き彫りにしている。JLRのようなメーカーは、複数の国にまたがる広大で高度に相互接続されたサプライヤーネットワークに依存している。
ムーディーズは、企業はサードパーティリスクをより適切に監視し、情報共有を制限するとともに、サプライヤーをサイバーリスクの相対的な高さに応じてランク付けする必要があると提言した。
英国最大の自動車メーカーであるJLRは、ソーシャルエンジニアリングによるとみられる攻撃により機能不全に陥った。この攻撃は、4月にマークス&スペンサーを襲った攻撃と関連づけられている同じ脅威グループによるものとされている。