ANÁLISIS
Jaguar Land Rover, 1.900 millones de libras: cinco semanas de parada sin póliza
El 1 de septiembre de 2025 un ataque paró durante cinco semanas las fábricas de Jaguar Land Rover, con un coste estimado de 1.900 millones de libras para la economía británica y más de 5.000 empresas afectadas. El análisis: la parada productiva, la cadena de proveedores, el coste de no estar asegurado y preguntas para las renovaciones.
Archivo: reconstrucción escrita en noviembre de 2026
Tema del mes de septiembre de 2025 · por cybercoverinsurance
El 1 de septiembre de 2025 Jaguar Land Rover detectó un ciberataque y apagó todos sus sistemas a escala mundial. Las líneas de montaje en el Reino Unido, Eslovaquia, Brasil e India se pararon durante cinco semanas. El Cyber Monitoring Centre estimó el coste para la economía británica en unos 1.900 millones de libras, el más alto jamás registrado en el país, con más de 5.000 empresas afectadas. El Gobierno garantizó un préstamo de 1.500 millones. Según la prensa aseguradora, la empresa no tenía una póliza cyber en vigor.
Para quien asume el riesgo cyber el caso es la referencia para dos temas: la interrupción en la industria manufacturera con una larga cadena de proveedores y el coste de no estar asegurado. Muestra cuánto vale realmente un escenario de parada productiva de semanas, y qué ocurre cuando nadie lo ha transferido.
Lo que se sabe
El ataque y la parada. JLR comunicó el incidente el 2 de septiembre de 2025: el primer paso fue apagar todos los sistemas globales. La producción se reanudó por fases desde el 8 de octubre. En el trimestre julio-septiembre los ingresos cayeron un 24%, hasta 4.900 millones de libras, con una pérdida antes de impuestos y partidas extraordinarias de 485 millones y 196 millones de costes extraordinarios vinculados al ataque. JLR puso en marcha una financiación de 500 millones para pagar a los proveedores cualificados en cuanto se programa la producción (JLR).
La atribución. El grupo que se hace llamar Scattered Lapsus$ Hunters reivindicó el ataque. Se describe como un grupo criminal formado sobre todo por adolescentes occidentales (GovInfoSecurity).
El coste para la economía. El Cyber Monitoring Centre estimó el coste para la economía británica en unos 1.900 millones de libras, en una horquilla de 1.600 a 2.100 millones, con más de 5.000 empresas británicas que registraron pérdidas. La estimación podría crecer si se hubieran dañado los sistemas que controlan las líneas. En septiembre el Gobierno garantizó un préstamo de 1.500 millones de libras, a devolver en cinco años (GovInfoSecurity).
El seguro. Según Insurance Business, JLR estaba negociando una póliza cyber a través del corredor Lockton, pero el contrato no se había cerrado cuando llegó el ataque, y ningún asegurador soportó parte del daño. Los costes extraordinarios del incidente alcanzaron casi 260 millones de libras en febrero de 2026 (Insurance Business).
Lo que no se sabe. No se ha hecho público cómo entraron los atacantes, si se pidió o pagó un rescate ni si se dañaron los sistemas de producción. JLR no ha confirmado públicamente el estado de su cobertura.
La parada vale más que el sistema
Cinco semanas de líneas paradas. La parte informática del incidente se mide en días de recuperación. La parte económica se mide en coches no fabricados. Con ingresos trimestrales de entre 5.000 y 7.000 millones de libras, cada semana de parada pesa cientos de millones. Los 196 millones de costes extraordinarios del trimestre son solo una parte del daño: el resto está en la pérdida operativa.
La decisión de apagarlo todo. JLR apagó todos los sistemas globales como primera medida (JLR). Es una decisión prudente para contener el ataque, pero convierte un incidente informático en una parada total. Para quien asume el riesgo, el plan de respuesta del asegurado decide la duración de la interrupción tanto como el propio ataque.
La recuperación por fases alarga el periodo de indemnización. La producción se reanudó desde el 8 de octubre por fases, y volvió a niveles normales solo más tarde (JLR). Un periodo de indemnización calculado sobre la restauración de los sistemas, y no sobre la vuelta a los volúmenes normales, deja sin cubrir la cola del daño.
La cadena de proveedores
Cinco mil empresas afectadas sin ser atacadas. Según el Cyber Monitoring Centre, más de 5.000 empresas británicas registraron pérdidas (GovInfoSecurity). Para los proveedores de componentes que dependen de JLR, sin pedidos no hay ingresos. Para ellos el daño es una interrupción por dependencia de un cliente, no de un proveedor informático.
La póliza del proveedor a menudo no responde. Las garantías de interrupción por dependencia suelen referirse a los proveedores de servicios informáticos del asegurado, a veces a proveedores designados. La parada de un gran cliente rara vez entra. Para muchas pequeñas empresas de la cadena el daño probablemente quedó sin cobertura, y JLR puso en marcha una financiación para adelantar los pagos a los proveedores.
El cliente como punto de cúmulo. Una cartera de pequeñas y medianas empresas manufactureras puede estar concentrada en pocos grandes clientes. Un evento como JLR las afecta a todas a la vez. El dato sobre los principales clientes de los asegurados rara vez se recoge.
El coste de no estar asegurado
El daño se quedó en el grupo y en el Estado. Sin póliza, los costes los absorbieron JLR, su matriz y, para la liquidez, un préstamo garantizado por el Gobierno. Ciaran Martin, presidente del comité técnico del Cyber Monitoring Centre, habló de un precedente desafortunado (Insurance Business). Una intervención pública tras un ataque puede reducir el incentivo para asegurarse.
La capacidad existía, al menos en parte. Marks & Spencer, atacada pocos meses antes, podía reclamar hasta 100 millones de libras a su póliza frente a un impacto de 300 millones. Ninguna póliza habría cubierto 1.900 millones, pero una cobertura de unos cientos de millones habría reducido la parte retenida. El caso JLR es la versión extrema de la misma brecha.
Una negociación sin cerrar es un riesgo. Según Insurance Business, la póliza estaba en negociación. Para corredores y aseguradores, los largos plazos de negociación de las coberturas de grandes grupos dejan ventanas sin protección, que deben gestionarse con coberturas temporales o con la prórroga de las existentes.
Qué llevar a las renovaciones
Impacto para las aseguradorasAlto
Un ataque a un fabricante de coches paró la producción durante cinco semanas, con un coste estimado de 1.900 millones de libras para la economía británica y más de 5.000 empresas afectadas, sin una póliza cyber en vigor según la prensa.
En cuanto a la cartera, el caso JLR sugiere mapear las cadenas de suministro: cuántos asegurados dependen del mismo gran cliente o de la misma planta. Un escenario de cinco semanas de parada en un gran fabricante, con efectos en cientos de pequeños proveedores, es una prueba útil para los límites agregados y las garantías de interrupción por dependencia.