ANALISI
Jaguar Land Rover, 1,9 miliardi di sterline: cinque settimane di fermo senza polizza
Il 1° settembre 2025 un attacco ha fermato per cinque settimane le fabbriche di Jaguar Land Rover, con un costo stimato di 1,9 miliardi di sterline per l'economia britannica e oltre 5.000 imprese colpite. L'analisi: il fermo produttivo, la catena dei fornitori, il costo di non essere assicurati e domande per i rinnovi.
Archivio: ricostruzione scritta a novembre 2026
Tema del mese di settembre 2025 · di cybercoverinsurance
Il 1° settembre 2025 Jaguar Land Rover ha rilevato un attacco informatico e ha spento tutti i sistemi a livello globale. Le linee di montaggio nel Regno Unito, in Slovacchia, in Brasile e in India si sono fermate per cinque settimane. Il Cyber Monitoring Centre ha stimato il costo per l'economia britannica in circa 1,9 miliardi di sterline, il più alto mai registrato nel Paese, con oltre 5.000 imprese colpite. Il governo ha garantito un prestito da 1,5 miliardi. Secondo la stampa assicurativa, l'azienda non aveva una polizza cyber in vigore.
Per chi assume il rischio cyber il caso è il riferimento per due temi: l'interruzione nella manifattura con una lunga catena di fornitori e il costo di non essere assicurati. Mostra quanto valga davvero uno scenario di fermo produttivo di settimane, e cosa succede quando nessuno lo ha trasferito.
Cosa si sa
L'attacco e il fermo. JLR ha comunicato l'incidente il 2 settembre 2025: il primo passo è stato spegnere tutti i sistemi globali. La produzione è ripresa per fasi dall'8 ottobre. Nel trimestre luglio-settembre i ricavi sono scesi del 24% a 4,9 miliardi di sterline, con una perdita ante imposte e oneri straordinari di 485 milioni e 196 milioni di costi straordinari legati all'attacco. JLR ha attivato un finanziamento da 500 milioni per pagare i fornitori qualificati già al momento della programmazione della produzione (JLR).
L'attribuzione. Il gruppo che si fa chiamare Scattered Lapsus$ Hunters ha rivendicato l'attacco. È descritto come un gruppo criminale composto soprattutto da adolescenti occidentali (GovInfoSecurity).
Il costo per l'economia. Il Cyber Monitoring Centre ha stimato il costo per l'economia britannica in circa 1,9 miliardi di sterline, in una forchetta tra 1,6 e 2,1 miliardi, con oltre 5.000 imprese britanniche che hanno registrato perdite. La stima potrebbe crescere se fossero stati danneggiati i sistemi che controllano le linee. A settembre il governo ha garantito un prestito da 1,5 miliardi di sterline, da rimborsare in cinque anni (GovInfoSecurity).
L'assicurazione. Secondo Insurance Business, JLR stava negoziando una polizza cyber tramite il broker Lockton, ma il contratto non era stato concluso al momento dell'attacco, e nessun assicuratore ha sostenuto parte del danno. I costi straordinari dell'incidente hanno raggiunto quasi 260 milioni di sterline a febbraio 2026 (Insurance Business).
Cosa non è noto. Come gli attaccanti siano entrati, se sia stato chiesto o pagato un riscatto e se i sistemi di produzione siano stati danneggiati non è stato reso pubblico. JLR non ha confermato pubblicamente lo stato della propria copertura.
Il fermo vale più del sistema
Cinque settimane di linee ferme. La parte informatica dell'incidente si misura in giorni di ripristino. La parte economica si misura in auto non prodotte. Con ricavi trimestrali tra 5 e 7 miliardi di sterline, ogni settimana di fermo pesa per centinaia di milioni. I 196 milioni di costi straordinari del trimestre sono solo una parte del danno: il resto sta nella perdita operativa.
La scelta di spegnere tutto. JLR ha spento tutti i sistemi globali come prima misura (JLR). È una scelta prudente per contenere l'attacco, ma trasforma un incidente informatico in un fermo totale. Per chi assume il rischio, il piano di risposta dell'assicurato decide la durata dell'interruzione quanto l'attacco stesso.
Il ripristino per fasi allunga il periodo di indennizzo. La produzione è ripresa dall'8 ottobre per fasi, con il ritorno ai livelli normali solo in seguito (JLR). Un periodo di indennizzo calcolato sul ripristino dei sistemi, e non sul ritorno ai volumi normali, lascia scoperta la coda del danno.
La catena dei fornitori
Cinquemila imprese colpite senza essere attaccate. Secondo il Cyber Monitoring Centre, oltre 5.000 imprese britanniche hanno registrato perdite (GovInfoSecurity). Per i fornitori di componenti che dipendono da JLR, senza ordini non c'è incasso. Per loro il danno è un'interruzione da dipendenza da un cliente, non da un fornitore informatico.
La polizza del fornitore spesso non risponde. Le garanzie di interruzione da dipendenza riguardano di norma i fornitori di servizi informatici dell'assicurato, a volte i fornitori indicati. Il fermo di un grande cliente raramente rientra. Per molte piccole imprese della filiera il danno è probabilmente rimasto senza copertura, e JLR ha attivato un finanziamento per anticipare i pagamenti ai fornitori.
Il cliente come punto di cumulo. Un portafoglio di piccole e medie imprese manifatturiere può essere concentrato su pochi grandi clienti. Un evento come JLR colpisce tutte insieme. Il dato sui principali clienti degli assicurati è raramente raccolto.
Il costo di non essere assicurati
Il danno è rimasto al gruppo e allo Stato. Senza polizza, i costi sono stati assorbiti da JLR, dalla sua capogruppo e, per la liquidità, da un prestito garantito dal governo. Ciaran Martin, presidente del comitato tecnico del Cyber Monitoring Centre, ha parlato di un precedente sfortunato (Insurance Business). Un intervento pubblico dopo un attacco può ridurre l'incentivo ad assicurarsi.
La capacità esisteva, almeno in parte. Marks & Spencer, colpita pochi mesi prima, poteva chiedere fino a 100 milioni di sterline alla propria polizza contro un impatto di 300 milioni. Nessuna polizza avrebbe coperto 1,9 miliardi, ma una copertura di qualche centinaio di milioni avrebbe ridotto la parte trattenuta. Il caso JLR è la versione estrema dello stesso divario.
La trattativa non chiusa è un rischio. Secondo Insurance Business, la polizza era in negoziazione. Per i broker e gli assicuratori, i tempi lunghi di negoziazione delle coperture per i grandi gruppi lasciano finestre senza copertura, che vanno gestite con coperture temporanee o con la proroga di quelle esistenti.
Cosa portare ai rinnovi
Impatto per gli assicuratoriAlto
Un attacco a un costruttore di auto ha fermato la produzione per cinque settimane, con un costo stimato di 1,9 miliardi di sterline per l'economia britannica e oltre 5.000 imprese colpite, senza una polizza cyber in vigore secondo la stampa.
Sul fronte del portafoglio, il caso JLR suggerisce di mappare le filiere: quanti assicurati dipendono dallo stesso grande cliente o dallo stesso stabilimento. Uno scenario di cinque settimane di fermo presso un grande costruttore, con effetti su centinaia di piccoli fornitori, è un test utile per i limiti aggregati e per le garanzie di interruzione da dipendenza.