ANALYSEN
Jaguar Land Rover, 1,9 Milliarden Pfund: fünf Wochen Stillstand ohne Police
Am 1. September 2025 legte ein Angriff die Werke von Jaguar Land Rover für fünf Wochen still, mit geschätzten Kosten von 1,9 Milliarden Pfund für die britische Wirtschaft und mehr als 5.000 betroffenen Unternehmen. Die Analyse: der Produktionsstillstand, die Lieferkette, die Kosten fehlenden Versicherungsschutzes und Fragen für die Vertragsverlängerung.
Archiv: Rekonstruktion, geschrieben im November 2026
Thema des Monats September 2025 · von cybercoverinsurance
Am 1. September 2025 entdeckte Jaguar Land Rover einen Cyberangriff und fuhr weltweit alle Systeme herunter. Die Montagelinien in Großbritannien, der Slowakei, Brasilien und Indien standen fünf Wochen still. Das Cyber Monitoring Centre schätzte die Kosten für die britische Wirtschaft auf rund 1,9 Milliarden Pfund, den höchsten je im Land verzeichneten Wert, bei mehr als 5.000 betroffenen Unternehmen. Die Regierung garantierte einen Kredit über 1,5 Milliarden. Laut Versicherungsfachpresse hatte das Unternehmen keine Cyberpolice in Kraft.
Für Cyber-Risikoträger ist der Fall der Bezugspunkt für zwei Themen: die Betriebsunterbrechung in der Fertigung mit einer langen Lieferkette und die Kosten fehlenden Versicherungsschutzes. Er zeigt, was ein Produktionsstillstand von mehreren Wochen tatsächlich wert ist und was geschieht, wenn niemand dieses Risiko transferiert hat.
Was bekannt ist
Der Angriff und der Stillstand. JLR meldete den Vorfall am 2. September 2025: Der erste Schritt war, alle globalen Systeme herunterzufahren. Die Produktion lief ab dem 8. Oktober schrittweise wieder an. Im Quartal Juli bis September sank der Umsatz um 24% auf 4,9 Milliarden Pfund, bei einem Verlust vor Steuern und Sondereffekten von 485 Millionen und 196 Millionen außerordentlichen Kosten im Zusammenhang mit dem Angriff. JLR richtete ein Finanzierungsprogramm über 500 Millionen ein, um qualifizierte Lieferanten bereits bei der Produktionsplanung zu bezahlen (JLR).
Die Zuschreibung. Die Gruppe, die sich Scattered Lapsus$ Hunters nennt, bekannte sich zu dem Angriff. Sie wird als kriminelle Gruppe beschrieben, die vor allem aus westlichen Jugendlichen besteht (GovInfoSecurity).
Die Kosten für die Wirtschaft. Das Cyber Monitoring Centre schätzte die Kosten für die britische Wirtschaft auf rund 1,9 Milliarden Pfund, in einer Spanne von 1,6 bis 2,1 Milliarden, wobei mehr als 5.000 britische Unternehmen Verluste meldeten. Die Schätzung könnte steigen, falls die Systeme zur Steuerung der Linien beschädigt worden wären. Im September garantierte die Regierung einen Kredit über 1,5 Milliarden Pfund, rückzahlbar innerhalb von fünf Jahren (GovInfoSecurity).
Die Versicherung. Laut Insurance Business verhandelte JLR über den Makler Lockton eine Cyberpolice, der Vertrag war beim Angriff aber nicht abgeschlossen, und kein Versicherer trug einen Teil des Schadens. Die außerordentlichen Kosten des Vorfalls erreichten bis Februar 2026 fast 260 Millionen Pfund (Insurance Business).
Was nicht bekannt ist. Wie die Angreifer eingedrungen sind, ob ein Lösegeld gefordert oder gezahlt wurde und ob Produktionssysteme beschädigt wurden, ist nicht öffentlich. JLR hat den Stand seines Versicherungsschutzes nicht öffentlich bestätigt.
Der Stillstand wiegt mehr als das System
Fünf Wochen stehende Linien. Die IT-Seite des Vorfalls misst sich in Tagen der Wiederherstellung. Die wirtschaftliche Seite misst sich in nicht gebauten Fahrzeugen. Bei einem Quartalsumsatz zwischen 5 und 7 Milliarden Pfund wiegt jede Woche Stillstand Hunderte Millionen. Die 196 Millionen außerordentlichen Kosten des Quartals sind nur ein Teil des Schadens: Der Rest steckt im operativen Verlust.
Die Entscheidung, alles abzuschalten. JLR fuhr als erste Maßnahme alle globalen Systeme herunter (JLR). Das ist eine vorsichtige Entscheidung, um den Angriff einzudämmen, macht aber aus einem IT-Vorfall einen Totalstillstand. Für Risikoträger bestimmt der Reaktionsplan des Versicherten die Dauer der Unterbrechung ebenso wie der Angriff selbst.
Die schrittweise Wiederaufnahme verlängert die Haftzeit. Die Produktion lief ab dem 8. Oktober schrittweise an und erreichte erst später wieder normale Niveaus (JLR). Eine Haftzeit, die sich an der Wiederherstellung der Systeme statt an der Rückkehr zu normalen Volumina bemisst, lässt das Ende des Schadens ungedeckt.
Die Lieferkette
Fünftausend Unternehmen getroffen, ohne angegriffen zu werden. Laut Cyber Monitoring Centre meldeten mehr als 5.000 britische Unternehmen Verluste (GovInfoSecurity). Für Zulieferer, die von JLR abhängen, bedeuten fehlende Aufträge fehlende Einnahmen. Für sie ist der Schaden eine Rückwirkungsunterbrechung durch einen Kunden, nicht durch einen IT-Dienstleister.
Die Police des Zulieferers greift oft nicht. Deckungen für Rückwirkungsunterbrechung betreffen in der Regel die IT-Dienstleister des Versicherten, manchmal benannte Lieferanten. Der Stillstand eines Großkunden fällt selten darunter. Für viele kleine Unternehmen der Lieferkette blieb der Schaden vermutlich ungedeckt, und JLR richtete eine Finanzierung ein, um Zahlungen an Lieferanten vorzuziehen.
Der Kunde als Kumulpunkt. Ein Portfolio kleiner und mittlerer Fertigungsunternehmen kann auf wenige Großkunden konzentriert sein. Ein Ereignis wie JLR trifft sie alle gleichzeitig. Daten zu den Hauptkunden der Versicherten werden selten erhoben.
Die Kosten fehlenden Versicherungsschutzes
Der Schaden blieb beim Konzern und beim Staat. Ohne Police wurden die Kosten von JLR, seiner Muttergesellschaft und, für die Liquidität, durch einen staatlich garantierten Kredit getragen. Ciaran Martin, Vorsitzender des technischen Ausschusses des Cyber Monitoring Centre, sprach von einem unglücklichen Präzedenzfall (Insurance Business). Staatliche Hilfe nach einem Angriff kann den Anreiz verringern, sich zu versichern.
Kapazität gab es, zumindest teilweise. Marks & Spencer, wenige Monate zuvor angegriffen, konnte bei einem Schaden von 300 Millionen bis zu 100 Millionen Pfund aus seiner Police geltend machen. Keine Police hätte 1,9 Milliarden gedeckt, aber eine Deckung von einigen hundert Millionen hätte den Selbstbehalt verringert. Der Fall JLR ist die extreme Form derselben Lücke.
Eine nicht abgeschlossene Verhandlung ist ein Risiko. Laut Insurance Business war die Police in Verhandlung. Für Makler und Versicherer lassen lange Verhandlungszeiten bei Deckungen für Großkonzerne Zeitfenster ohne Schutz, die mit vorläufiger Deckung oder der Verlängerung bestehender Policen zu steuern sind.
Was in die Vertragsverlängerung gehört
Auswirkung für VersichererHoch
Ein Angriff auf einen Autohersteller stoppte die Produktion für fünf Wochen, mit geschätzten Kosten von 1,9 Milliarden Pfund für die britische Wirtschaft und mehr als 5.000 betroffenen Unternehmen, laut Presse ohne Cyberpolice in Kraft.
Auf Portfolioebene legt der Fall JLR nahe, Lieferketten abzubilden: Wie viele Versicherte hängen vom selben Großkunden oder vom selben Werk ab? Ein Szenario von fünf Wochen Stillstand bei einem großen Hersteller mit Auswirkungen auf Hunderte kleiner Zulieferer ist ein nützlicher Test für Jahreshöchstleistungen und Deckungen für Rückwirkungsunterbrechung.