Jaguar Land Rover (JLR), Teil von Tata Motors, arbeitet sich weiterhin aus den Folgen eines Anfang September 2025 entdeckten Erpressungsangriffs heraus. Das Unternehmen meldet erhebliche Störungen im Retail und in der Fertigung und beziffert die täglichen Verluste auf 5–10 Mio. GBP – ein Vorfall von nationaler Tragweite, der die Produktionsleistung der britischen Automobilindustrie und damit die Gesamtwirtschaft tangiert.
Zeitlinie und Ausmaß: Kontrollierte Abschaltungen, globale Werke im Leerlauf
Im Zuge des Vorfalls wurden gezielt interne Systeme abgeschaltet, um Ausbreitung und Folgeschäden zu begrenzen. In der britischen Händlerorganisation fielen Registrierung neuer Fahrzeuge und die schnelle Auslieferung von Ersatzteilen aus. In der Fertigung traf es insbesondere das Werk Solihull (u. a. Land Rover Discovery, Range Rover, Range Rover Sport) sowie die Anlage in Halewood, wo Schichten vorübergehend ausgesetzt wurden.
Auch internationale Standorte in China, Indien und der Slowakei meldeten temporäre Stillstände. JLR bestätigte die Kompromittierung „einiger Daten“, ohne Details zur Art der Informationen oder zu potenziell betroffenen Kunden zu nennen. Regulierer wurden informiert; die Wiederanlaufpläne erfolgen stufenweise als „kontrollierte Wiederherstellung“.
Am 16. September 2025 verlängerte JLR die Pause bis 24. September 2025, um globale Anwendungen verifiziert und sicher neu zu starten.
Täterbild und Taktiken: ERP als Single Point of Failure
Eine offizielle Attribution liegt nicht vor. Das Kollektiv „Scattered Lapsus$ Hunters“ erklärte laut BleepingComputer in Telegram-Kanälen die Verantwortung und veröffentlichte angebliche Bildschirme aus der SAP-Landschaft von JLR. Demnach sei Ransomware in der kompromittierten Infrastruktur ausgerollt worden. JLR hat diese Behauptungen nicht bestätigt.
Die ERPs (z. B. SAP) sind das Nervenzentrum für Materialbedarfsplanung (MRP), Logistik, Finanzprozesse und Lieferkettenabwicklung. Wird die ERP-Schicht kompromittiert oder verschlüsselt, geraten integrierte End-to-End-Prozesse ins Stocken – von der Komponentenbestellung über Fertigungsaufträge bis zur Auslieferung und dem Service – selbst wenn OT-Netze segmentiert sind.
Lieferketteneffekte und makroökonomischer Kontext
Der Dominoeffekt trifft Zulieferer rasch. Laut Sky News sind rund 6.000 Arbeitsplätze bei Evtec, WHS Plastics, SurTec und OPmobility durch Kurzarbeit gefährdet; die Gewerkschaft Unite fordert staatliche Übergangshilfen. Angesichts der offiziellen Produktionsunterbrechung seit 2. September 2025 (faktischer Stillstand offenbar bereits ab 31. August) könnten die kumulierten Verluste bereits 170 Mio. GBP überschritten haben.
Obwohl JLR 2024 etwa 29 Mrd. GBP Umsatz erwirtschaftete, sind Cashflow-Brüche und Vertragsstrafen für kleine Zulieferer existenzbedrohend. The Telegraph berichtete über eine mögliche Verlängerung des Stillstands bis November; JLR widersprach dem. Die Bedeutung für die Volkswirtschaft ist hoch: JLR stand im Vorjahr für ca. 4 % der gesamten Güterexporte des Vereinigten Königreichs.
Lehren für die Industrie: Resilienz in IT/OT und ERP priorisieren
Technische und organisatorische Maßnahmen mit hoher Wirksamkeit
Strikte Segmentierung und Zero Trust: Saubere Trennung zwischen IT, ERP und OT; Blockierung von Transitpfaden aus Unternehmensapplikationen in die Produktion; Zero-Trust-Zugänge für externe Dienstleister mit Just-in-Time-Berechtigungen. (Vgl. ENISA Threat Landscape, NIST Zero Trust Guidance.)
Identitäts- und Zugriffsmanagement: MFA und PAM für privilegierte Konten, Sitzungsüberwachung und zügige Erkennung von Rechteausweitungen. (NIST SP 800-53, 800-63.)
EDR/XDR und zentrale Telemetrie: Endgeräteüberwachung mit Isolationsfunktionen; lückenlose Logsammlung in ein SIEM; regelmäßige Purple-Team-Übungen und Tabletop-Drills mit IT, OT, Recht und Kommunikation. (NIST SP 800-61 Incident Handling.)
Resiliente Backups und Wiederanlauf: Immutable Backups, getrennte Wiederherstellungsumgebungen; regelmäßige Restore-Tests für ERP/SAP und Integrationen (IDoc/RFC), inklusive Performance- und Datenkonsistenzprüfungen.
ERP-/SAP-Härtung: Minimierung und Absicherung von RFC-/IDoc-Schnittstellen, strenges Transportmanagement, least-privilege-Rollen, Monitoring von System- und Kommunikationsbenutzern nach SAP Security-Best-Practices.
Drittparteien-Risiko und Business Continuity: Fein granulierte Berechtigungen, befristete Tokens, detaillierte Audits und ein schneller „Kill Switch“ für Zugänge. Parallel manuelle Fallback-Prozesse für Versand, VIN-Registrierung und Teileversorgung definieren und testen.
Der Vorfall bei Jaguar Land Rover zeigt, wie ein gezielter Schlag gegen ERP- und angrenzende Systeme ein globales Fertigungsnetz ins Stocken bringt. Unternehmen sollten ihre ERP/OT-Segmentierung überprüfen, Wiederherstellungsübungen realitätsnah testen und Lieferanten
