Consultation

Étude de cas · Industrie

Jaguar Land Rover : des semaines d'usines à l'arrêt, un prêt garanti par l'État

Royaume-Uni, 2025. Une cyberattaque arrête la production pendant des semaines et touche plus de 5 000 organisations de la chaîne d'approvisionnement.

En une phraseUne cyberattaque sur un constructeur est une panne pour des milliers de fournisseurs : l'État a dû garantir un prêt de 1,5 G£.

Secteur
Construction automobile
Pays
Royaume-Uni
Date
Confirmée le 2 septembre 2025
Durée
Production arrêtée pendant des semaines, reprise progressive début octobre 2025
Coût estimé
1,9 G£ pour l'économie britannique (fourchette 1,6–2,1 G£), selon le Cyber Monitoring Centre

Analyse fondée uniquement sur des informations publiques. FZ Consultation n'a pas participé à cet incident et n'a aucun lien avec les organisations mentionnées.

Ce qui s'est passé

  1. 2 septembre 2025

    JLR confirme un incident de cybersécurité, indique avoir pris des mesures immédiates pour en limiter l'impact et déclare que ses activités de vente et de production sont « fortement perturbées ».

  2. Semaines suivantes

    L'assemblage est suspendu à Solihull et Halewood ; l'usine de moteurs de Wolverhampton est touchée ; les concessionnaires ne peuvent plus traiter de commandes (selon la presse spécialisée).

  3. Dans les semaines qui suivent

    Le gouvernement britannique annonce un prêt de 1,5 G£ à JLR, en grande partie garanti par UK Export Finance.

  4. Début octobre 2025

    La production reprend progressivement.

  5. Fin octobre 2025

    Le Cyber Monitoring Centre estime le coût à 1,9 G£ et classe l'événement en catégorie 3, qualifiant l'attaque d'événement cyber le plus coûteux pour l'économie britannique.

Ce qui a mal tourné

D'après les sources publiques citées plus bas.

Une production qui ne tenait pas sans ses systèmes

Selon les comptes rendus, le confinement a consisté à désactiver des systèmes centraux, et l'usine n'a pas pu fonctionner sans eux pendant des semaines. Le mode dégradé, s'il existait, n'a pas suffi.

Une panne qui devient celle de toute la chaîne

Le CMC compte plus de 5 000 organisations britanniques touchées, des fournisseurs aux transports et à la vente. L'État a dû garantir un prêt de 1,5 G£ à l'entreprise.

Des identifiants comme porte d'entrée (revendication)

Le groupe Scattered Lapsus$ Hunters a affirmé avoir utilisé des identifiants Atlassian Jira volés, obtenus par logiciels malveillants et hameçonnage. Cette affirmation provient des attaquants et n'est pas confirmée par JLR.

Les leçons pour votre organisation

  1. 1

    Sachez ce que la production ne peut pas contourner

    Listez les systèmes sans lesquels la ligne s'arrête et décidez à l'avance si on peut les isoler sans arrêter l'usine.

    Savoir : mesurer ce qu'un arrêt coûterait
  2. 2

    Répétez un redémarrage par étapes

    Fixez l'ordre de retour des systèmes et qui l'autorise, puis essayez-le avant l'incident.

    Prouver : répéter avant le vrai jour
  3. 3

    Protégez les identifiants des outils internes

    Authentification multifacteur et revue des accès sur les outils de développement et de gestion, pas seulement sur la messagerie.

    Préparer : une reprise qui tient

À vérifier lundi matin

Trois questions à poser à votre propre organisation cette semaine. Si vous ne pouvez pas répondre à l'une d'elles en cinq minutes, c'est votre première tâche.

  1. Quels systèmes votre production ne peut-elle pas contourner, et pourriez-vous les isoler sans arrêter l'usine ?
  2. Avez-vous préparé un redémarrage par étapes : ce qui revient en premier, en deuxième, et qui l'autorise ?
  3. Combien de semaines vos fournisseurs clés tiendraient-ils si vous arrêtiez de les commander ? Le savez-vous, ou le supposez-vous ?
Chiffrer un arrêt de production de plusieurs semaines

Sources

Autres études de cas