9月初以來(lái)，全球知名汽車(chē)制造商捷豹路虎（Jaguar Land Rover，JLR）遭遇了一場(chǎng)突發(fā)網(wǎng)絡(luò)攻擊，導(dǎo)致其全球業(yè)務(wù)節(jié)奏被徹底打亂。截至目前，捷豹路虎全球多條生產(chǎn)線已陷入停擺狀態(tài)，核心業(yè)務(wù)系統(tǒng)被迫降級(jí)運(yùn)行，上下游供應(yīng)鏈也隨之緊繃。
事件發(fā)生后，捷豹路虎最初以“受控恢復(fù)”為原則展開(kāi)系統(tǒng)排查與修復(fù)工作，但局勢(shì)并未快速好轉(zhuǎn)。據(jù)最新的內(nèi)部通報(bào)顯示，這次停產(chǎn)已確定至少持續(xù)至9月24日，意味著生產(chǎn)中斷時(shí)間將跨入第三周。
受此影響，歐洲多家為捷豹路虎提供配套服務(wù)的企業(yè)也被波及，其中斯洛伐克尼特拉的部分供應(yīng)商已被迫暫停或縮減生產(chǎn)規(guī)模，員工工時(shí)與薪資發(fā)放均進(jìn)入“非常態(tài)”。
目前，約3.3萬(wàn)名相關(guān)員工被要求在家等待。按照專(zhuān)家推測(cè)，停擺期間大約有價(jià)值17億英鎊的車(chē)輛未能生產(chǎn)，初步將產(chǎn)生約1.2億英鎊利潤(rùn)流失。
盡管捷豹路虎對(duì)外強(qiáng)調(diào)會(huì)在確保安全的前提下分階段重啟業(yè)務(wù)，但市場(chǎng)更關(guān)注的核心問(wèn)題在于產(chǎn)能恢復(fù)的具體時(shí)間表、是否導(dǎo)致用戶及企業(yè)潛在數(shù)據(jù)受損，以及受損數(shù)據(jù)的范圍究竟有多大。
從停產(chǎn)到數(shù)據(jù)泄露，網(wǎng)絡(luò)事件升級(jí)
這起網(wǎng)絡(luò)事件被發(fā)現(xiàn)后，JLR第一時(shí)間采取關(guān)停措施，防止入侵范圍擴(kuò)大。據(jù)彭博社報(bào)道，網(wǎng)絡(luò)攻擊在9月上旬令多地工廠生產(chǎn)受阻，伴隨核心應(yīng)用下線與訪問(wèn)受限，制造與零售環(huán)節(jié)不同程度受影響。
隨后的取證推進(jìn)，讓情況出現(xiàn)變化。9月10日的更新中，JLR明確“現(xiàn)已相信部分?jǐn)?shù)據(jù)受到影響”，并開(kāi)始告知監(jiān)管方，若確認(rèn)個(gè)人數(shù)據(jù)受到影響，將依規(guī)直接通知。JLR還表示，事態(tài)從“系統(tǒng)停擺”演變?yōu)?ldquo;數(shù)據(jù)受損與監(jiān)管報(bào)備并行”。
停產(chǎn)時(shí)間線方面，JLR在9月16日向員工、供應(yīng)商與合作伙伴通報(bào)，生產(chǎn)暫停將延長(zhǎng)至“至少9月24日”。
JLR斯洛伐克發(fā)言人Katarina Chlebova對(duì)外表示：“我們正持續(xù)努力，以可控且安全的方式恢復(fù)全球應(yīng)用系統(tǒng)。”
路透社稱(chēng)，這是英國(guó)最大車(chē)企因網(wǎng)絡(luò)攻擊導(dǎo)致的超過(guò)三周的產(chǎn)線中斷，約3.3萬(wàn)名員工被要求在家等待。英國(guó)工會(huì)Unite呼吁政府，要關(guān)注汽車(chē)供應(yīng)鏈10萬(wàn)余崗位的連帶風(fēng)險(xiǎn)。
英國(guó)伯明翰大學(xué)商學(xué)院的經(jīng)濟(jì)學(xué)教授大衛(wèi)·貝利（David Bailey）表示：“這些工廠生產(chǎn)的汽車(chē)價(jià)值都很高，停擺期間大約有價(jià)值17億英鎊的車(chē)輛未能生產(chǎn)，我估計(jì)這將產(chǎn)生約1.2億英鎊利潤(rùn)流失的初步影響。這種情況持續(xù)得越久，就越令人擔(dān)憂。”
“如果這種情況持續(xù)到11月，這意味著大約有5萬(wàn)輛汽車(chē)將無(wú)法生產(chǎn)。”貝利表示。
英媒指出，英格蘭中部、默西塞德郡以及海外工廠均受波及，JLR正準(zhǔn)備“分階段、受控重啟”。據(jù)媒體估算，停擺使日均約千輛整車(chē)無(wú)法下線。
據(jù)《華爾街日?qǐng)?bào)》報(bào)道，目前，英國(guó)國(guó)家網(wǎng)絡(luò)安全中心（NCSC）與外部安全專(zhuān)家已參與協(xié)助與評(píng)估。但關(guān)于“攻擊來(lái)源與具體團(tuán)伙”，目前并無(wú)公司層面的公開(kāi)確認(rèn)，部分社交平臺(tái)上出現(xiàn)的“自稱(chēng)負(fù)責(zé)”與所謂“內(nèi)部截圖”尚未得到權(quán)威證實(shí)。
此前，黑客組織“Scattered Lapsus$ Hunters”（分散蜘蛛）聲稱(chēng)對(duì)此事件負(fù)責(zé)。
截至目前，JLR的公開(kāi)表態(tài)維持“審慎更新”的基調(diào)，繼續(xù)向外界致歉，并承諾一旦確認(rèn)涉及個(gè)人信息將直接通知；同時(shí)，將復(fù)工節(jié)奏定位為“受控重啟”，以降低二次風(fēng)險(xiǎn)。
供應(yīng)鏈承壓
隨著停產(chǎn)延長(zhǎng)，連鎖反應(yīng)開(kāi)始向供應(yīng)鏈與經(jīng)銷(xiāo)端擴(kuò)散。
斯洛伐克尼特拉是此次外界最關(guān)注的坐標(biāo)之一。這座工廠承擔(dān)了發(fā)現(xiàn)（Discovery）與（Defender）的生產(chǎn)任務(wù)，年產(chǎn)約13萬(wàn)輛、直接雇員約4000人，是當(dāng)?shù)刂圃鞓I(yè)的重要支點(diǎn)。
發(fā)言人安雅·考費(fèi)爾（Anja Kaufer）表示，“自網(wǎng)絡(luò)攻擊發(fā)生以來(lái)，我們工廠的生產(chǎn)也處于停滯狀態(tài)”，部分員工轉(zhuǎn)為休假或短工，薪資按八成發(fā)放。
當(dāng)總部按下全局降速鍵，尼特拉的各類(lèi)配套企業(yè)首當(dāng)其沖。尼特拉之外，英國(guó)本土多座工廠也因系統(tǒng)恢復(fù)與安全檢查進(jìn)入分階段停擺或降速狀態(tài)，復(fù)產(chǎn)策略則取決于IT系統(tǒng)驗(yàn)收與零部件到位情況。
服務(wù)類(lèi)供應(yīng)商也不得不收緊節(jié)奏。汽車(chē)零部件質(zhì)量服務(wù)商Hollen也稱(chēng)，已因JLR停產(chǎn)實(shí)施部分限制措施。Hollen首席執(zhí)行官托馬斯·奧蘇斯基（Tomas Osusky）直言，“關(guān)于接下來(lái)會(huì)發(fā)生什么，焦慮在上升，一些分包商不得不顯著縮減產(chǎn)量，取決于他們與捷豹路虎的綁定程度。”
網(wǎng)絡(luò)事件對(duì)整車(chē)企業(yè)的擾動(dòng)，最直觀的后果是節(jié)拍被打亂；對(duì)供應(yīng)鏈企業(yè)而言，現(xiàn)金流與工時(shí)安排則立刻受到牽動(dòng)。
供應(yīng)鏈層面的壓力，在JLR尼特拉工廠的“體量”上也能看到。據(jù)了解，該廠年產(chǎn)能與就業(yè)規(guī)模決定了它不僅是JLR歐洲生產(chǎn)網(wǎng)絡(luò)的關(guān)鍵節(jié)點(diǎn)，也是環(huán)尼特拉地區(qū)零部件企業(yè)訂單的重點(diǎn)。當(dāng)主機(jī)廠停線超過(guò)兩周，現(xiàn)金流更緊張的二三線供應(yīng)商首先承壓，隨后傳導(dǎo)到工時(shí)安排、庫(kù)存去化以及下游物流。
彭博社報(bào)道稱(chēng)，部分歐洲配套企業(yè)已啟動(dòng)“縮產(chǎn)與輪休”，以延緩固定成本開(kāi)支，也有服務(wù)類(lèi)供應(yīng)商采取限單與待崗組合，以等待整車(chē)廠復(fù)線。
根據(jù)《衛(wèi)報(bào)》，部分零售與售后IT系統(tǒng)受影響，庫(kù)存調(diào)撥、工單處理、交付節(jié)奏存在不同程度延遲。JLR方面表示，正分階段籌備重啟并持續(xù)溝通，將在具備條件時(shí)優(yōu)先恢復(fù)關(guān)鍵業(yè)務(wù)流程。
實(shí)際上，JLR這次并非孤例。
早在2022年2月，豐田曾因供應(yīng)商小島工業(yè)遭疑似網(wǎng)絡(luò)攻擊，一度停產(chǎn)日本國(guó)內(nèi)全部14座工廠，翌日才逐步重啟；2020年，本田在全球多地工廠與業(yè)務(wù)系統(tǒng)受網(wǎng)絡(luò)事件影響，生產(chǎn)短暫停擺；2023年3月，法拉利披露遭勒索團(tuán)伙索要贖金，客戶聯(lián)系信息被訪問(wèn)，但生產(chǎn)未停……
回到這次事件，隨著停產(chǎn)進(jìn)入第三周，按照彭博社的觀點(diǎn)，捷豹路虎此次網(wǎng)絡(luò)事件的后續(xù)發(fā)展仍存在三大關(guān)鍵觀察點(diǎn)：
第一，9月24日這一最早復(fù)產(chǎn)窗口能否實(shí)現(xiàn)。若JLR能如期啟動(dòng)小規(guī)模復(fù)產(chǎn)，則意味著核心系統(tǒng)已初步穩(wěn)定，后續(xù)將進(jìn)入產(chǎn)能爬坡階段；若再度推遲，供應(yīng)鏈已實(shí)施的輪休與縮產(chǎn)措施將進(jìn)一步延長(zhǎng)，中小供應(yīng)商面臨的現(xiàn)金流壓力將持續(xù)加劇；
第二，數(shù)據(jù)泄露的實(shí)際范圍與性質(zhì)尚待明確。JLR需在合規(guī)框架下盡快向監(jiān)管機(jī)構(gòu)和公眾披露信息，并制定相應(yīng)的補(bǔ)救方案，以挽回客戶與合作伙伴的信心；
第三，供應(yīng)鏈企業(yè)何時(shí)能從跟停轉(zhuǎn)向復(fù)產(chǎn)也將影響整體恢復(fù)效率。如Eberspächer、Hollen等與JLR制造與質(zhì)量鏈緊密關(guān)聯(lián)的企業(yè)，需在復(fù)線信號(hào)明確后迅速調(diào)整人力與工時(shí)，以減少二次損失。
總而言之，受控重啟的節(jié)奏與數(shù)據(jù)披露的清晰度，將決定JLR從被動(dòng)應(yīng)對(duì)轉(zhuǎn)向常態(tài)運(yùn)營(yíng)的速度。