The British automaker **Jaguar Land Rover (JLR)**, a subsidiary of Tata Motors, suffered a **massive cyberattack on September 2**, forcing a **complete shutdown of its global systems**. The attack **halted all production and sales operations**, with no recovery expected before **September 24**, resulting in **three and a half weeks of lost production**. The financial impact is severe, with **£50 million (€57M) in lost sales per week** due to **~1,000 cars per day not being manufactured**. Additionally, **40,000 already-assembled vehicles are untraceable in the system**, delaying deliveries. The prolonged outage threatens **job losses**, with unions warning of potential layoffs as employees face unpaid bills. The incident coincides with JLR’s strategic shift to **all-electric vehicles**, further exacerbating delays in model launches planned for 2026. The UK government and cybersecurity agencies are assisting, but the attack’s scale risks **long-term operational and financial viability**, with experts predicting **weeks to restore normal production** even after systems restart.
TPRM report: https://www.rankiteo.com/company/jaguar-land-rover_1
"id": "jag5632056091725",
"linkid": "jaguar-land-rover_1",
"type": "Cyber Attack",
"date": "9/2025",
"severity": "100",
"impact": "5",
"explanation": "Attack threatening the organization's existence"{'affected_entities': [{'industry': 'Automobile',
'location': 'Royaume-Uni (siège à Whitley, Coventry)',
'name': 'Jaguar Land Rover (JLR)',
'size': 'Grande entreprise (filiale de Tata Motors)',
'type': 'Constructeur automobile'}],
'data_breach': {'number_of_records_exposed': '40 000 (véhicules concernés)',
'sensitivity_of_data': 'Moyenne (données opérationnelles '
'critiques)',
'type_of_data_compromised': ['Données logistiques '
'(localisation de 40 000 '
'véhicules)',
'Données de production']},
'date_detected': '2024-09-02',
'date_publicly_disclosed': '2024-09-02',
'description': 'Le constructeur automobile britannique Jaguar Land Rover '
'(JLR), filiale de Tata Motors, a subi une cyberattaque '
"massive le 2 septembre 2024, entraînant l'arrêt total de ses "
'systèmes informatiques. Cet incident a perturbé gravement ses '
'activités de vente et de production, avec une reprise prévue '
'seulement à partir du 24 septembre. La perte estimée est de '
"50 millions de livres sterling (57 millions d'euros) par "
'semaine, avec environ 1 000 voitures non produites par jour. '
"Environ 40 000 véhicules assemblés avant l'attaque sont "
'introuvables dans le système, et des risques de licenciements '
'et de faillites sont évoqués par les syndicats. Le '
'gouvernement britannique et ses services de cybersécurité '
'collaborent avec JLR pour résoudre la crise.',
'impact': {'brand_reputation_impact': "Risque élevé en raison de l'arrêt "
'prolongé, du retard dans la transition '
"vers l'électrique et des pertes "
'financières massives',
'data_compromised': 'Données liées à 40 000 véhicules assemblés '
'(localisation introuvable dans le système)',
'downtime': 'Du 2 septembre 2024 au 24 septembre 2024 '
'(prévisionnel), avec un retour à la normale estimé à '
'plusieurs semaines supplémentaires',
'financial_loss': '50 millions de livres sterling par semaine (57 '
"millions d'euros)",
'operational_impact': 'Arrêt total de la production (1 000 '
'voitures non produites par jour), '
'perturbation des ventes et livraisons, '
'risques de licenciements et de faillites '
'pour les sous-traitants',
'revenue_loss': '50 millions de livres sterling par semaine (57 '
"millions d'euros)",
'systems_affected': ['Systèmes informatiques globaux',
'Chaînes de production',
'Systèmes de vente',
'Systèmes de logistique']},
'initial_access_broker': {'high_value_targets': ['Systèmes de production',
'Systèmes logistiques']},
'investigation_status': 'En cours (collaboration avec le gouvernement '
'britannique)',
'references': [{'date_accessed': '2024-09-16', 'source': 'BBC'},
{'source': 'Automotive News Europe'}],
'regulatory_compliance': {'regulatory_notifications': ['Notification aux '
'autorités '
'britanniques (en '
'cours)']},
'response': {'communication_strategy': ['Communiqués publics (BBC, Automotive '
'News Europe)',
'Collaboration avec les syndicats '
'(Unite)'],
'containment_measures': ['Fermeture des systèmes informatiques',
'Enquête en cours'],
'incident_response_plan_activated': True,
'law_enforcement_notified': True,
'recovery_measures': ['Redémarrage contrôlé progressif prévu à '
'partir du 24 septembre 2024'],
'third_party_assistance': ['Gouvernement britannique',
'Services de cybersécurité '
'britanniques']},
'stakeholder_advisories': ['Avertissements du syndicat Unite sur les risques '
"de licenciements et la nécessité d'une aide "
'gouvernementale'],
'title': 'Cyberattaque massive paralysant Jaguar Land Rover (JLR)',
'type': ['Cyberattaque',
'Arrêt des systèmes',
'Perturbation opérationnelle',
'Fuite de données']}