ジャガーランドローバー、8月の大規模サイバー攻撃で従業員の情報が流出|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年12月18日更新日時: 2026年01月07日

ジャガー・ランドローバー（JLR）は、2025年8月に同社の生産を長期間止める事態となったサイバー攻撃について、現在および過去の従業員などの給与関連データが盗まれていたことを従業員向けに正式に通知しました。

英紙に共有されたジャガー・ランドローバーの社内メールによると、攻撃者は「雇用に関する個人データ」と「給与・福利厚生・社内制度の運用に必要な情報」に不正アクセスしたとされます。対象には以下が含まれると報じられています。

銀行口座情報
給与額や手当などの報酬情報
税コードやナショナルインシュランス番号（社会保障番号に相当）
住所など、HRシステム上の個人情報
退職者や契約社員、扶養家族の一部情報

ジャガー・ランドローバーは「現時点で悪用の証拠は確認されていない」と説明しつつ、従業員と元従業員に対し、不審なメールやなりすまし、金融詐欺に注意するよう呼びかけています。また、情報コミッショナーオフィス（ICO）などの規制当局へも報告済みで、該当者には個別連絡とクレジット監視などの支援を提供するとしています。

1 工場停止で売上約3,100億円減　英国経済全体への影響も
2 背後にいるのは「Scattered Lapsus Hunters」
3 従業員・元従業員への影響と今後の課題
4 経営インシデントとしてのサイバー攻撃

工場停止で売上約3,100億円減　英国経済全体への影響も

このインシデントは、ジャガー・ランドローバーの生産現場にも甚大な影響を与えました。ITシステムがロックされ、英国のソリハル、ハリウッド、キャッスル・ブロムウィッチなど複数工場で1か月以上にわたり製造が止まりました。

報道によれば、このサイバー攻撃の影響で

売上が15億ポンド（約3,100億円）減少
そのうち四半期決算上、「サイバー事故に関連する特別損失」として 1億9,600万ポンド（約410億円） が計上された

とされています（いずれも概算）。この稼働停止により、車両の出荷遅延やディーラー向け供給の混乱が生じ、業績だけでなくサプライチェーン全体に波及しました。

さらに、サイバー保険会社などが設立した「Cyber Monitoring Centre（CMC）」は、この一連の障害が英国経済に与える影響を 1.6〜2.1億ポンドではなく「16〜21億ポンド」 のレンジで試算し、中央値で 19億ポンド（約3,950億円）、上限で 約21億ポンド（約4,360億円） に達する可能性があると分析しています。

自動車製造業の落ち込みは、2025年9月の英国GDPを押し下げる一因ともなり、「単一企業へのサイバー攻撃がマクロ経済にまで影響する」事例として各国の当局も注目しています。

背後にいるのは「Scattered Lapsus Hunters」

この攻撃は、英当局やセキュリティ研究者の分析から、「Scattered Lapsus Hunters」と呼ばれる犯罪グループの犯行とみられています。

セールスフォースへの大規模なサプライチェーン攻撃にも関与しているとされ、近年活動が目立つ「Lapsus$」「Scattered Spider」系統の一派と目されています。彼らはランサムウェアやデータ窃取を組み合わせたハイブリッドな恐喝手口を使うことで知られており、今回もジャガー・ランドローバーから盗んだとするデータをネタに金銭を要求していると報じられています。

ジャガー・ランドローバー側は、顧客の個人情報漏洩の流出有無については明言しておらず、「従業員関連データへの不正アクセスは確認したが、その他については調査中」とする姿勢を崩していません。