Le \u00a031 ao\u00fbt 2025\u00a0, Jaguar Land Rover (JLR) a \u00e9t\u00e9 contraint de suspendre la majorit\u00e9 de ses syst\u00e8mes pour \u00a0stopper un cyberattaque\u00a0. Cette d\u00e9cision radicale a entra\u00een\u00e9 la paralysie de ses usines au Royaume-Uni, en plus d’affecter d’autres centres de production \u00e0 l’international. Des milliers d’employ\u00e9s ont \u00e9t\u00e9 contraints de rester \u00e0 la maison alors que l’arr\u00eat se prolongeait pendant pr\u00e8s d’un mois. Aujourd’hui, la marque voit un retour progressif de ses activit\u00e9s, bien que de nombreux d\u00e9fis demeurent.<\/p>\n
<\/p>\n
Dans un communiqu\u00e9 diffus\u00e9 le \u00a02 septembre\u00a0, JLR a qualifi\u00e9 cet incident de \u00ab cyberincident \u00bb. L’entreprise a justifi\u00e9 la mise hors ligne de ses syst\u00e8mes et rassur\u00e9 ses clients en affirmant qu’il n’y avait aucune preuve de fuite de donn\u00e9es. Au d\u00e9part, la soci\u00e9t\u00e9 pensait que l’interruption serait de courte dur\u00e9e, mais la r\u00e9alit\u00e9 s’est r\u00e9v\u00e9l\u00e9e bien diff\u00e9rente, l’arr\u00eat s’\u00e9tendant jusqu’au \u00a024 septembre\u00a0 et prolong\u00e9 d’une semaine suppl\u00e9mentaire. Le \u00a01er octobre\u00a0 a \u00e9t\u00e9 choisi comme date minimum pour envisager une reprise par phases.<\/p>\n
<\/p>\n
Cette interruption n’a pas seulement stopp\u00e9 la production, mais a \u00e9galement perturb\u00e9 une grande partie des syst\u00e8mes internes de JLR. Les outils de \u00a0conception\u00a0 et de \u00a0gestion\u00a0 ont \u00e9t\u00e9 inaccessibles, et les processus d’ing\u00e9nierie ont \u00e9t\u00e9 suspendus. La cha\u00eene commerciale, y compris la \u00a0logistique\u00a0, a \u00e9t\u00e9 impact\u00e9e, rendant n\u00e9cessaire l’utilisation de m\u00e9thodes manuelles pour fonctionner. Malgr\u00e9 cela, JLR a r\u00e9ussi \u00e0 garder ses concessionnaires ouverts, \u00e9tablissant des proc\u00e9dures alternatives pour traiter les paiements et assurer la livraison des v\u00e9hicules d\u00e9j\u00e0 fabriqu\u00e9s.<\/p>\n
<\/p>\n
L’impact de ce cyberattaque \u00e9tait mondial. En plus des usines britanniques, la production a \u00e9t\u00e9 interrompue dans d’autres centres internationaux, y compris en \u00a0Slovaquie\u00a0, \u00a0Br\u00e9sil\u00a0 et \u00a0Inde\u00a0. West Midlands, o\u00f9 se trouve le si\u00e8ge de JLR, a \u00e9t\u00e9 particuli\u00e8rement touch\u00e9, affectant des centaines de fournisseurs. L’effet \u00a0domino\u00a0 s’est ressenti sans tarder, laissant de nombreuses entreprises sans commandes. JLR a reconnu que les cons\u00e9quences s’\u00e9tendaient \u00e0 toute la cha\u00eene d’approvisionnement, non seulement au Royaume-Uni mais \u00e9galement \u00e0 l’international.<\/p>\n
Bien que l’enqu\u00eate judiciaire soit toujours en cours, les premiers indices sugg\u00e8rent un \u00a0attaque ransomware\u00a0. Peu apr\u00e8s l’attaque, un groupe se pr\u00e9sentant sous le nom de \u00ab Scattered Lapsus$ Hunters \u00bb a publi\u00e9 des images de syst\u00e8mes internes de JLR sur Telegram. Ce groupe semble \u00eatre associ\u00e9 \u00e0 d’autres collectifs sp\u00e9cialis\u00e9s dans les cyberattaques, ce qui alimente les th\u00e9ories selon lesquelles il s’agit d’un acte d’\u00a0extorsion\u00a0. JLR n’a pas comment\u00e9 l’identit\u00e9 de ses attaquants ni si une demande de ran\u00e7on a \u00e9t\u00e9 faite.<\/p>\n
<\/p>\n
La gestion de cette crise demande une coordination entre plusieurs entit\u00e9s. \u00a0Le Centre National de Ciberseguridad\u00a0 supervise l’analyse de la situation, et le gouvernement est r\u00e9guli\u00e8rement inform\u00e9 des progr\u00e8s vers la r\u00e9cup\u00e9ration. Des responsables de JLR ont particip\u00e9 \u00e0 des r\u00e9unions avec des ministres pour discuter des \u00e9tapes n\u00e9cessaires \u00e0 la reprise. Leur approche consiste \u00e0 red\u00e9marrer progressivement, testant d’abord les syst\u00e8mes critiques dans des environnements contr\u00f4l\u00e9s avant de reprendre la production. Ce processus est toujours en cours, avec une priorit\u00e9 sur la minimisation des risques.<\/p>\n
<\/p>\n
Le co\u00fbt de cet arr\u00eat s’\u00e9l\u00e8verait \u00e0 des dizaines de millions. Chaque semaine d’arr\u00eat co\u00fbtait \u00e0 JLR environ \u00a050 millions de livres\u00a0 (environ 59 millions d’euros), une perte qui a conduit l’agence Moody’s \u00e0 abaisser son \u00a0perspective financi\u00e8re\u00a0 de positive \u00e0 n\u00e9gative. Cette crise a \u00e9galement frapp\u00e9 ses \u00a0fournisseurs\u00a0, qui ont connu une suspension de commandes, for\u00e7ant certaines petites entreprises \u00e0 r\u00e9duire leurs effectifs. Pour contenir cette situation alarmante, le gouvernement britannique a propos\u00e9 une \u00a0garantie de pr\u00eats\u00a0 de 1,5 milliard de livres (environ 1,79 milliard d’euros), \u00e0 laquelle JLR a ajout\u00e9 une ligne de financement avec des banques commerciales de 2 milliards de livres (environ 2,36 milliards d’euros).<\/p>\n
<\/p>\n
Cette crise a soulev\u00e9 des questions sur la \u00a0vuln\u00e9rabilit\u00e9\u00a0 des entreprises face aux cyberattaques. Un acteur d’une telle envergure comme Jaguar Land Rover, disposant de ressources et d’exp\u00e9rience, a mis presque un mois \u00e0 tenter de red\u00e9marrer ses activit\u00e9s apr\u00e8s une cyberattaque. Cette situation souligne l’importance d’une r\u00e9\u00e9valuation des strat\u00e9gies de \u00a0cybers\u00e9curit\u00e9\u00a0 dans toute l’industrie automobile. D\u00e9sormais, la question n’est plus de savoir si de nouveaux attaques se produiront, mais plut\u00f4t comment en minimiser l’impact.<\/p>\n
Impressions | Robin LE MEE<\/a> | Jaguar Land Rover<\/a><\/p>\n