Ein massiver Cyberangriff zwingt Jaguar Land Rover seit Wochen zur Produktionspause. Die Auswirkungen auf Zulieferer und Arbeitsplätze setzen die gesamte britische Automobilbranche unter Druck.
Produktionsstillstand und weitreichende Folgen
Die Produktionslinien von Jaguar Land Rover (JLR) stehen seit fast drei Wochen still. Normalerweise fertigen die Werke rund 1.000 Fahrzeuge täglich, doch viele Beschäftigte dürfen aktuell nicht zur Arbeit kommen. Grund ist ein schwerwiegender Cyberangriff, der das Unternehmen zum Abschalten zentraler Systeme zwang. Dieser Stillstand betrifft neben JLR auch zahlreiche Zulieferfirmen im In- und Ausland, da viele Unternehmen direkt in die Lieferkette eingebunden sind. Nach Angaben der britischen Regierung hat der Vorfall einen „signifikanten Einfluss“ auf JLR und die gesamte Automobil-Lieferkette des Landes.
Die finanziellen Schäden steigen täglich. Berichten zufolge verliert JLR derzeit bis zu 50 Millionen Pfund (ca. 58 Millionen Euro oder 67 Millionen US-Dollar) pro Woche durch die Produktionspause. Schon jetzt haben einige zuliefernde Firmen Personalabbau gemeldet. Die Gewerkschaft Unite berichtet, dass Mitarbeitende in diesen Betrieben gekündigt wurden oder nur mit reduziertem Gehalt weiterarbeiten. Teilweise mussten Beschäftigte staatliche Hilfen beantragen. Laut Branchenexperten sind solche massiven Cyber-Auswirkungen in Großbritannien bisher nicht üblich.
Direkt bei JLR arbeiten in Großbritannien etwa 32.800 Menschen. Über die Zulieferkette sichert das Unternehmen weitere 104.000 Jobs, dazu kommen gut 62.900 Stellen durch sogenannte „lohnbasierte Ausgaben“. Viele der Zulieferbetriebe sitzen außerhalb des Vereinigten Königreichs, einige Fabriken befinden sich im Ausland.
Reaktion auf den Angriff und Stand der Ermittlungen
Zu Beginn des Monats bestätigte JLR den Cyberangriff. Das Unternehmen reagierte sofort: Um Schlimmeres zu verhindern, wurden wichtige Systeme abgeschaltet und damit auch die Produktionen gestoppt. JLR spricht von „sofortigem Handeln“ und einer „proaktiven Schließung unserer Systeme“. Nach bisherigen Angaben sind auch Daten betroffen, Details dazu gibt JLR jedoch nicht bekannt.
Die Produktion bleibt aktuell weiterhin ausgesetzt – eine Wiederaufnahme ist frühestens für den 24. September geplant. Das Unternehmen bittet um Verständnis für die anhaltenden Störungen. Während die forensischen Ermittlungen noch laufen, prüft JLR, wie und wann ein kontrollierter Neustart der globalen Abläufe möglich sein könnte.
Nach dem Angriff bekannte sich eine Gruppe mit dem Namen „Scattered Lapsus$ Hunters“ auf Telegram zur Tat. Die Gruppe könnte aus Mitgliedern mehrerer losen Hacker-Kollektive bestehen, darunter Scattered Spider, Lapsus$ und Shiny Hunters. Solche Gruppen stehen hinter zahlreichen bekannten Angriffen auf große Firmen.
Schwierigkeiten für Zulieferer und mögliche politische Folgen
Die Komplexität des Fahrzeugbaus stellt Firmen vor große Herausforderungen, wenn ein zentraler Hersteller wie JLR ausfällt. Hunderte Zulieferfirmen sind eingebunden, das System ist auf „Just-in-Time“-Lieferungen angelegt. Das heißt, Teile werden nur nach Bedarf und exakt zum benötigten Zeitpunkt geliefert. Große Lagerbestände gibt es selten.
Sobald ein Betrieb wie JLR lahmgelegt wird, wirkt sich das unmittelbar auf die gesamte Lieferkette aus. Ein Hersteller für Glasschiebedächer hat bereits Personal freigesetzt, ein anderer Zulieferer entließ etwa 40 Beschäftigte. Auch internationale Zulieferer, wie das französische Unternehmen OPmobility, passen ihre Produktion an. Sie beobachten die Entwicklungen und arbeiten an neuen Lösungen für die veränderte Lage.
Um die Ausbreitung eines Angriffs zu begrenzen, trennen viele Firmen nach solchen Vorfällen sofort alle digitalen Verbindungen wie VPNs oder APIs. Teilweise werden sogar ganze Netzwerke blockiert, wodurch Kommunikation und Datenfluss stocken. Das Wiederherstellen komplexer digitaler und physischer Lieferketten wird dadurch erschwert und dauert oft länger als zunächst erwartet.
Die Angriffssituation sorgt auch für politischen Druck. Einige Mitglieder des britischen Parlaments fordern Unterstützung für betroffene Betriebe und Beschäftigte, etwa durch eine staatliche Lohnfortzahlungsregelung wie das Kurzarbeitergeld. Die Regierung koordiniert sich mit JLR und den Branchengruppen, um den Neustart und die Sicherung der Versorgung bestmöglich zu unterstützen.
Der Vorfall zeigt deutlich, wie anfällig komplexe Lieferketten gegenüber Störungen sind. Expert:innen sprechen sich für mehr Resilienz aus, damit Unternehmen und Branchen besser auf solche Cyberrisiken reagieren können. Die Attacke macht deutlich, dass nicht nur kriminelle Akteure, sondern auch geopolitische Konflikte Produktionsnetzwerke empfindlich treffen können.
