Un attacco informatico ha messo in ginocchio Jaguar Land Rover (JLR), costringendo il più grande costruttore automobilistico britannico a fermare la produzione e sospendere le consegne. A rivendicare il colpo è stato il gruppo hacker Scattered Spider, già noto per altre offensive contro grandi aziende internazionali.

Un fermo da milioni di euro al giorno

Secondo stime riportate dalla BBC, l’interruzione della produzione costa a JLR circa 5 milioni di sterline (oltre 6 milioni di euro) al giorno in mancati profitti. L’ex ingegnere capo di Land Rover, Charles Tennant, ha ricordato che in condizioni normali l’azienda genera circa 75 milioni di sterline al giorno: una sola settimana di fermo equivale quindi a decine di milioni di perdite.

A rendere l’attacco ancora più pesante è la tempistica: settembre è un mese chiave per il mercato britannico, con il lancio delle nuove targhe automobilistiche. Fermarsi proprio ora significa non solo perdere produzione, ma anche mancare un’occasione stagionale di crescita.

Produzione bloccata e clienti senza auto

Dal 1° settembre gli stabilimenti di Halewood e Solihull sono rimasti chiusi, e i concessionari non hanno potuto immatricolare i nuovi veicoli. Molti clienti, che avevano già pagato le loro auto, si sono visti costretti ad attendere senza una data certa di consegna.

Non solo, ma anche l’indotto sta pagando a duro prezzo questa situazione. Infatti un fornitore di ricambi ha definito la situazione “preoccupante”: le catene di approvvigionamento, già fragili, rischiano di subire contraccolpi anche dopo la riapertura degli impianti.

Quello che nelle ultime ore si evidenzia sempre più è che oltre al blocca della produzione ci sia anche una fuoriuscita di dati. Se ciò venisse dimostrato, il danno sarebbe sicuramente ulteriormente amplificato. Nei prossimi giorni ne sapremo di più, ma quello che ancor oggi si evidenzia è che la produzione dopo così tanti giorni non è stata ripresa. 

La vulnerabilità sfruttata e le indagini in corso

Secondo le prime ricostruzioni, Scattered Spider avrebbe sfruttato una falla nel software SAP NetWeaver, un sistema di terze parti utilizzato da JLR. Già a inizio anno la CISA, l’agenzia di cybersicurezza statunitense, aveva lanciato un’allerta sulla presenza di vulnerabilità critiche. Resta da capire se il gruppo automobilistico avesse applicato le necessarie patch con gli aggiornamenti segnalati dalla CISA.

La National Crime Agency britannica sta indagando, mentre JLR ha dichiarato che non ci sono prove di furti di dati sensibili dei clienti. Tuttavia, l’entità del danno rimane poco chiara, e la stessa azienda non ha fornito cifre ufficiali, limitandosi a scusarsi con partner e consumatori. 

Un danno reputazionale oltre che economico

Se da un lato il fermo produttivo ha un impatto immediato e misurabile, dall’altro il danno più subdolo è quello reputazionale. In un momento in cui JLR deve affrontare la concorrenza nel settore dei veicoli elettrici e sta attraversando una complessa ristrutturazione aziendale. Un attacco del genere mina la fiducia di clienti e fornitori mettendo in luce le importanti ripercussioni sull’immagine aziendale che spesso risultano più costose del danno giornaliero identificato.

Come sottolineano gli esperti di cybersicurezza di Sielte, episodi simili dimostrano quanto la manifattura moderna sia dipendente da software di terze parti. Una singola vulnerabilità non gestita può paralizzare intere linee produttive, con conseguenze che vanno ben oltre la perdita di dati.

Queste situazioni che nell’arco degli ultimi anni si stanno sempre più moltiplicando, dimostrano ancora una volta che gli investimenti in sicurezza non sono dei semplici incidenti di percorso ma devono essere visti come dei campanelli d’allarme tali da far riflettere maggiormente i vertici aziendali.

Cybercrime in crescita: tre trend globali

Il caso Jaguar Land Rover è solo la punta dell’iceberg e si inserisce in uno scenario internazionale preoccupante, segnato da tre tendenze principali:

• Aumento degli attacchi alla supply chain software, che colpiscono fornitori e partner lungo tutta la filiera.
• Target mirati a settori industriali strategici come l’automotive, dove il blocco della produzione ha impatti immediati ed in alcuni casi devastanti.
• Diffusione di strumenti di attacco accessibili come il ransomware-as-a-service, che abbassano la barriera d’ingresso al cybercrime.

Il tutto aggravato da un contesto geopolitico teso, che rende le infrastrutture critiche e i settori chiave obiettivi sempre più frequenti.

La lezione: la sicurezza non è un costo ma un investimento

L’attacco a Jaguar Land Rover è un monito per tutti i settori e non solo quello dell’automotive: la sicurezza informatica non può più essere considerata una spesa accessoria. Come osserviamo e indichiamo da molto tempo, se non la si paga prima in prevenzione, la si paga dopo in danni, spesso molto più alti.

La soluzione è costruire un ecosistema stratificato che unisca asset discovery, gestione del rischio, monitoraggio continuo della superficie di attacco, politiche di Zero Trust, vulnerability management proattivo e orchestrazione automatizzata delle risposte con professionisti ed aziende altamente formate e specializzate.

La cybersecurity è ormai diventato un asset aziendale a tutti gli effetti. Purtroppo, in questo momento, solo poche aziende iniziano a capire la fondamentale importanza nel dirigere i loro sforzi verso questo elemento.

In un mondo sempre più iperconnesso, la resilienza digitale è ciò che distingue chi riesce a rialzarsi rapidamente da chi rischia di non riprendersi mai.