世界的自動車メーカーを止めたサイバー攻撃の全貌
2025年8月末、英国の高級車メーカー・ジャガーランドローバー（JLR）が大規模なサイバー攻撃を受け、世界各地の生産拠点が一斉停止するという事態が発生しました。この攻撃により、同社は週に約99.7億円という莫大な損失を被り、約3万3,000人の従業員の多くが自宅待機を余儀なくされました。
現役フォレンジックアナリストとして多くの企業のサイバー攻撃対応を支援してきた私から見ると、この事件は製造業におけるサイバーセキュリティの脆弱性を浮き彫りにした典型的なケースです。特に注目すべきは、攻撃者がSAPシステムへの侵入に成功していることです。
「Scattered Lapsus$ Hunters」による犯行声明
今回の攻撃では、「Scattered Lapsus$ Hunters」と名乗る犯罪集団が関与を主張しています。この集団は、悪名高いScattered Spider、Lapsus$、ShinyHuntersのメンバーで構成されているとされ、JLRのSAP内部画面のスクリーンショットを公開し、ランサムウェアの展開を示唆しました。
SAPシステムへの侵入は、企業にとって致命的です。なぜなら、SAPは企業の基幹業務システムとして、財務、人事、生産管理など、あらゆる重要データを管理しているからです。攻撃者がここにアクセスできれば、企業の全てを握ったも同然なのです。
製造業が直面するサイバー攻撃のリスク
私がこれまで対応してきた製造業へのサイバー攻撃事例を見ると、以下のような共通点があります：
1. 生産停止による甚大な経済損失
製造業では、生産ラインが1日止まるだけで数億円の損失が発生します。JLRのケースでは週99.7億円という数字が報告されていますが、これには直接的な生産損失だけでなく、サプライチェーンへの影響、ブランドイメージの悪化、復旧コストなども含まれています。
2. サプライチェーン全体への波及効果
JLRが導入した「サプライヤー支援ファイナンススキーム」からも分かるように、大手製造業への攻撃は取引先企業にも深刻な影響を与えます。部品供給の停止、支払いの遅延などで、中小企業が連鎖倒産するリスクもあるのです。
3. 基幹システムへの依存度の高さ
現代の製造業は、ERPシステム（SAPなど）に高度に依存しています。これらのシステムが攻撃を受けると、生産計画から在庫管理、財務処理まで全てが麻痺してしまいます。
あなたの会社は大丈夫？中小企業も標的になる理由
「うちは大企業じゃないから関係ない」と思っている経営者の方、それは大きな間違いです。サイバー犯罪者は、以下の理由で中小企業も積極的に狙っています：
セキュリティ対策の甘さ
中小企業の多くは、セキュリティ予算や専門人材が不足しており、攻撃者にとって「簡単な標的」となっています。実際、私が対応した事例では、従業員50人程度の製造業で、1週間の生産停止により約5,000万円の損失が発生したケースもありました。
大企業への踏み台として利用
今回のJLRの事例でも明らかなように、攻撃者は小規模企業のシステムを侵害し、そこから取引先の大企業に横展開していくことがあります。あなたの会社が「踏み台」として利用される可能性は十分にあるのです。
今すぐ実践できるサイバーセキュリティ対策
1. 基本的なセキュリティ強化
まずはアンチウイルスソフト
の導入から始めましょう。従来のウイルス対策ソフトでは防げない最新のランサムウェアも、AI技術を活用した次世代アンチウイルスなら検知・防御が可能です。特に、ファイルの暗号化を事前に検知し、実行を阻止する機能は必須です。
2. VPNによる通信の暗号化
リモートワークが普及した現在、社外からのアクセスを狙った攻撃が急増しています。VPN
を活用することで、従業員がどこからアクセスしても通信が暗号化され、中間者攻撃やデータの盗聴を防げます。
3. Webサイトのセキュリティ診断
多くの企業が見落としがちなのが、自社のWebサイトやWebアプリケーションの脆弱性です。攻撃者は、これらの脆弱性を悪用してシステムに侵入することが多々あります。Webサイト脆弱性診断サービス
を定期的に実施し、脆弱性を早期に発見・修正することが重要です。
JLRから学ぶ事業継続計画（BCP）の重要性
JLRの段階的生産再開プロセスは、事前に策定された事業継続計画（BCP）に基づいています：
段階的復旧の実施
– エンジン製造とバッテリー組立から再開
– プレス工程、ボディショップ、ペイントショップの順次復旧
– 最終的に完成車ラインの再稼働
この計画的なアプローチにより、リスクを最小化しながら事業を再開できています。
サプライヤー支援策の導入
JLRは、サプライヤーへの前払いファイナンススキームを導入し、サプライチェーン全体の安定化を図りました。これは、攻撃の影響を最小限に抑え、早期回復を実現するための優れた施策です。
あなたの会社でも、以下の点を含むBCPの策定を検討してください：
– 重要システムの優先順位付け
– 代替手段の確保
– 取引先への影響軽減策
– 復旧時間の目標設定
サイバー攻撃を受けた時の初動対応
実際にサイバー攻撃を受けた場合の対応手順も重要です。フォレンジック調査の現場で見てきた失敗例から、以下の点を押さえておきましょう：
やってはいけないこと
– 感染したPCの電源を切る（証跡が失われる）
– 独自判断でシステムを復旧させる（被害拡大の恐れ）
– 攻撃者からの要求に応じる（支払っても復旧の保証はない）
正しい初動対応
1. 被害範囲の特定と隔離
2. 専門機関への連絡（警察、JPCERT/CC等）
3. 法的証拠の保全
4. 顧客・取引先への適切な情報開示
投資対効果の高いセキュリティ対策とは
限られた予算で最大の効果を得るには、リスクベースでの対策優先順位付けが重要です：
最優先（必須）対策
– アンチウイルスソフト
の導入
– 定期的なバックアップとその復旧テスト
– 従業員向けセキュリティ教育
中期的（推奨）対策
– VPN
による通信暗号化
– Webサイト脆弱性診断サービス
の実施
– 多要素認証の導入
長期的（理想）対策
– SOC（セキュリティオペレーションセンター）の構築
– AI技術を活用した脅威検知システム
– ゼロトラスト・アーキテクチャの導入
まとめ：今すぐ行動を起こそう
ジャガーランドローバーのサイバー攻撃事例は、どんな大企業でも脆弱性があることを示しています。そして、中小企業であっても同様のリスクに晒されているのが現実です。
週99.7億円という損失額を見て、「自分の会社には関係ない」と思うのではなく、「明日は我が身」として捉え、今すぐセキュリティ対策を始めることが重要です。
特に製造業の経営者の方々には、以下の点を強く推奨します：
1. アンチウイルスソフト
による基本防御の確立
2. VPN
でのリモートアクセス保護
3. Webサイト脆弱性診断サービス
による定期的な脆弱性チェック
4. 事業継続計画（BCP）の策定と定期的な見直し
サイバー攻撃は「もしも」の話ではありません。「いつか必ず遭遇する」現実的なリスクとして、今すぐ対策を講じましょう。あなたの事業と従業員、そして取引先を守るために、行動を起こすのは今です。
