ジャガー・ランドローバー、サイバー攻撃で生産停止週100億円損失の衝撃と製造業が学ぶべき教訓

世界的自動車メーカーを襲ったサイバー攻撃の深刻な被害

2025年9月、イギリスの高級自動車メーカー「ジャガー・ランドローバー」が大規模なサイバー攻撃を受け、予防措置として全システムをシャットダウンする事態が発生しました。この攻撃により、同社は来月1日まで車の生産を完全停止せざるを得ない状況に追い込まれています。

被害の規模は想像を絶するもので、生産停止により週当たり少なくとも100億円という莫大な損失が発生。イギリス政府は緊急事態として、最大3000億円の融資保証という異例の支援策を発表する事態となりました。

私がフォレンジック調査で携わってきた事例を見ると、製造業は特にサイバー攻撃者にとって「おいしいターゲット」となっています。その理由は以下の通りです：

製造業は工場の稼働停止による損失が膨大なため、攻撃者からすれば「確実に身代金を支払ってくれる相手」と見なされます。実際、ジャガー・ランドローバーの事例でも週100億円という損失が発生しており、これは攻撃者にとって格好の標的です。

今回のケースでも、部品供給網を支える企業で10万人以上の雇用が脅かされています。これは攻撃者が狙う「連鎖的な影響」の典型例です。

製造業では、工場の制御システム（OT：Operational Technology）が標的となることが多いです。過去の調査事例では、以下のような流れで攻撃が行われることが一般的です：

私が携わった中小製造業の事例では、従業員のメール経由でマルウェアに感染し、わずか72時間で全工場が停止状態となったケースがありました。その企業は結果的に：

という深刻な被害を受けました。

製造業の現場では、古いOSを使った端末が多数稼働しています。これらの端末を保護するため、アンチウイルスソフトの導入が不可欠です。特に、工場内のすべての端末で統一されたセキュリティポリシーを適用することが重要です。

ITネットワークとOTネットワークを適切に分離し、攻撃者の横展開を防ぐ必要があります。

製造業では、Webサイトだけでなく、工場内のシステムも含めた包括的な脆弱性診断が必要です。Webサイト脆弱性診断サービスを活用し、定期的にシステムの安全性を確認することが重要です。

特に保守やメンテナンスのためのリモートアクセスは、攻撃者の侵入経路となりやすいため、VPN を使用した安全な接続環境の構築が不可欠です。

大企業のような大規模投資が難しい中小製造業でも、以下の対策は比較的容易に実装できます：

攻撃を受けた際の初動対応を明確にしておくことで、被害を最小限に抑えることができます。

ジャガー・ランドローバーの事例は、サイバー攻撃が単なるIT部門の問題ではなく、企業存続に関わる経営課題であることを明確に示しています。週100億円の損失、政府による3000億円の支援策という規模を見れば、もはや「うちは大丈夫」という楽観視は許されません。

特に製造業では、一度攻撃を受けると復旧まで長期間を要し、サプライチェーン全体に影響が及ぶ可能性があります。今こそ、包括的なセキュリティ対策の見直しと強化に取り組む時です。