Health-ISAC Hacking Healthcare 10-10-2025
Цього тижня у рубриці «Злом охорони здоров’я» від Health-ISAC® розглядається нещодавній кіберінцидент на території відомого британського автовиробника Jaguar Land Rover. Те, що відбулося з моменту першого публічного визнання інциденту на початку вересня, дало уявлення про складнощі сучасних ланцюгів поставок і запропонувало цікавий тестовий випадок для державної підтримки жертв кібератак. Приєднуйтесь до нас, щоб розглянути інцидент та його наслідки, перш ніж оцінити, що це може означати в контексті сектору охорони здоров’я.
Нагадуємо, що це публічна версія блогу Hacking Healthcare. Для додаткового поглибленого аналізу та думки приєднайтеся до H-ISAC і отримайте TLP Amber версію цього блогу (доступну на порталі для учасників).
Версія PDF:
Текстова версія:
Ласкаво просимо назад у Hacking Healthcare®.
Злом Jaguar Land Rover підкреслює складність сучасного ланцюга поставок та пропонує випробування державної підтримки
Почнемо з того, що сталося. 2 вересня JLR опублікувала коротку заяву про те, що на них вплинув кіберінцидент.[Я] Вони зазначили, що хоча вони вжили «негайних заходів для пом’якшення наслідків [кіберінциденту] шляхом проактивного вимкнення [своїх] систем», і що хоча вони «працювали швидкими темпами над перезапуском [своїх] глобальних додатків контрольованим чином», їхня «роздрібна та виробнича діяльність була серйозно порушена».[Ii] Протягом наступних кількох тижнів кілька офіційних постів підтверджували зобов'язання JLR відновлюватися «контрольованим та безпечним способом», водночас інформуючи клієнтів і постачальників про те, що масштаби інциденту були ширшими, ніж вважалося спочатку. Оскільки публічні оцінки JLR щодо часу відновлення виробництва продовжували знижуватися, проблеми почали зростати.
Шкода для ланцюга поставок
Згідно з новинними повідомленнями, JLR безпосередньо працевлаштовує близько 30 000 осіб, а їхній ланцюг поставок, який включає близько 700 фірм, за оцінками, налічує ще 100 000-120 000 осіб.[Iii][Iv] Оскільки JLR тижнями не могла виробляти автомобілі, закупівлі у постачальників, деякі з яких виробляють лише для JLR, були припинені. Ця тривала затримка виробництва не лише завдала JLR збитків, за оцінками, щонайменше 4.7 мільярда доларів, але й раптово поставила під загрозу цілу низку постачальників.[V]
Багато з цих постачальників значною мірою залежать від закупівель своєї продукції JLR і були погано підготовлені до потрясіння від тривалої затримки. Профспілка Unite the Union звернула увагу на цю проблему ще 17 вересня, стверджуючи, що «працівників по всьому ланцюжку поставок JLR звільняють зі зниженою або нульовою оплатою праці, а деяким рекомендують оформити універсальний кредит».[Vi] Через дев'ять днів BBC повторила ці занепокоєння, повідомивши, що деякі постачальники стверджували, що у них залишилося грошей лише на 7-10 днів.[VII]
Уряд втручається
Міністр бізнесу та торгівлі Пітер Кайл заявив, що «ця кібератака була нападом не лише на культовий британський бренд, а й на наш провідний світовий автомобільний сектор та чоловіків і жінок, чиї засоби до існування залежать від нього». В результаті 28 вересня Міністерство бізнесу і торгівлі опублікувало повідомлення про те, що підтримає JLR кредитною гарантією у розмірі 1.5 мільярда фунтів стерлінгів, «щоб забезпечити певність її ланцюжку поставок».[viii]
BBC повідомляє, що це, як вважається, «вперше компанія отримала державну допомогу в результаті кібератаки».[IX] Хоча це потенційно безпрецедентно, варто визнати, що JLR є важливою галуззю промисловості для Великої Британії та, як повідомляється, «[становила] приблизно 4% усього експорту товарів минулого року».[X]
Нинішній стан
Станом на останнє оновлення від 7 жовтня, деякі виробничі операції, за оцінками, мали відновитися 8 жовтня, а інші – у поки що невизначений час. Що стосується постачальників, то в останньому оновленні йдеться про те, що «JLR зараз прискорено розглядає нову схему фінансування, яка надасть кваліфікованим постачальникам JLR готівку авансом під час етапу відновлення виробництва».[xi] JLR натякає на кроки, вжиті для «розсудливого зміцнення своєї ліквідності», як на основу нової схеми платежів.[xii]
Дія та аналіз
**Входить до складу Health-ISAC Membership**
[i] https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident
[ii] https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident
[iii] https://www.bbc.com/news/articles/cgl15ykerlro
[vii] https://www.bbc.com/news/articles/c62zwz0k5dgo
[IX] Контекст цього твердження незрозумілий, але, ймовірно, стосується першого випадку з боку уряду Великої Британії. https://www.bbc.com/news/articles/cgl15ykerlro
[x] https://therecord.media/jaguar-land-rover-loan-guarantor-cyberattack
[xv] https://cyberplace.social/@GossiTheDog/115271569623285037
- Пов’язані ресурси та новини
- Лікарня Массачусетсу відмовляється від карет швидкої допомоги після кібератаки
- Подкаст: Філ Енглерт про кібербезпеку медичних виробів
- Внутрішня загроза знову зростає
- «Втрачена можливість»: відсутність уряду США на конференції RSAC залишає разючу порожнечу
- Health-ISAC Hacking Healthcare 3-26-2026
- Health-ISAC Hacking Healthcare 3-19-2026
- Щомісячний інформаційний бюлетень Health-ISAC – квітень 2026 р.
- Звіт після дій: Серія навчань Health-ISAC щодо стійкості 2025 року
- Чому роль Microsoft Intune в кібератаці Stryker є лякаючою перспективою
- Губернатор Техасу наказав провести державну перевірку медичних технологій китайського виробництва