ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Jaguar Land Rover, settembre 2025: cinque settimane di fermo senza polizza cyber
Il 1° settembre 2025 Jaguar Land Rover ha spento tutti i sistemi dopo un attacco, e le linee di montaggio si sono fermate per cinque settimane. Il Cyber Monitoring Centre stima 1,9 miliardi di sterline di costo per l'economia britannica; secondo la stampa assicurativa l'azienda non aveva una polizza cyber in vigore.
- Vittima
- Jaguar Land Rover
- Settore
- Automotive
- Paese
- Regno Unito, con stabilimenti in Slovacchia, Brasile e India
- Data
- 1 settembre 2025
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (rivendicato). Il gruppo Scattered Lapsus$ Hunters, che ha rivendicato l'attacco
- Scenari di danno
- Business interruption propria · Business interruption dipendente · Ripristino di dati e sistemi
Le cause in breve
- Accesso iniziale. Non è stato reso pubblico.
- Risposta. Il primo passo è stato spegnere tutti i sistemi globali (JLR).
- Non noto. Se sia stato usato un ransomware, chiesto o pagato un riscatto, e se i sistemi di produzione siano stati danneggiati.
L'impatto
- Produzione ferma dal 1° settembre, ripresa per fasi dall'8 ottobre 2025.
- Trimestre luglio-settembre: ricavi -24% a 4,9 miliardi di sterline, 196 milioni di costi straordinari (JLR).
- Circa 1,9 miliardi di sterline di costo per l'economia britannica, oltre 5.000 imprese con perdite; prestito garantito dal governo di 1,5 miliardi (GovInfoSecurity).
- Costi straordinari vicini a 260 milioni di sterline a febbraio 2026 (Insurance Business).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine, assistenza legale e gestione della crisi rispondono.
- Ripristino di dati e sistemiRispondeIl riavvio dei sistemi globali rientra nel ripristino.
- Business interruption propriaRisponde con limitiCinque settimane di fermo superano qualsiasi periodo di attesa; il periodo di indennizzo deve coprire il ritorno ai volumi normali, e il danno supera la capacità di mercato.
- Business interruption dipendente (fornitore)Dipende dal wordingPer i fornitori della filiera risponde solo se la garanzia copre il fermo di un cliente, non solo di un fornitore: spesso non è così.
- EstorsioneDipende dal wordingNon è noto se sia stato chiesto o pagato un riscatto.
- Notifica e responsabilità privacyNon pertinenteLe fonti non riportano un furto di dati personali.
- Responsabilità verso terzi e sanzioni, dove assicurabiliNon pertinenteLe fonti non riportano richieste di terzi.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Cliente, non fornitore. Le garanzie di interruzione dipendente guardano ai fornitori dell'assicurato: i 5.000 fornitori di JLR erano colpiti dal fermo di un cliente.
- Trattativa in corso. Senza una copertura temporanea, una polizza in negoziazione non risponde.
La copertura reale
Secondo Insurance Business, JLR stava negoziando una polizza cyber tramite il broker Lockton, ma il contratto non era concluso al momento dell'attacco e nessun assicuratore ha sostenuto parte del danno. JLR non ha confermato pubblicamente lo stato della copertura.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Un attacco a un costruttore di auto ha fermato la produzione per cinque settimane, con 1,9 miliardi di sterline di costo stimato per l'economia britannica, senza polizza cyber secondo la stampa.
Segnale di cumulo per il portafoglio.
Cumulo di filiera: oltre 5.000 imprese britanniche con perdite per il fermo di un solo cliente.