El ciberataque que afectó a Jaguar Land Rover a partir de finales de agosto de 2025 ha causado uno de los daños económicos más graves jamás registrados en el Reino Unido. El incidente, según el Cyber Monitoring Centre, representa el evento informático más perjudicial desde el punto de vista económico para el país y paralizó al mayor fabricante de automóviles británico, poniendo en riesgo toda la cadena de suministro y la economía nacional.

Cronología y modalidad del ataque

El ataque comenzó el 31 de agosto de 2025 y Jaguar Land Rover suspendió la producción desde el 1 de septiembre, prolongando el bloqueo durante casi seis semanas. Los hackers criminales del grupo Scattered Lapsus$ Hunters se atribuyeron la responsabilidad de la operación, que se basó en el uso de sofisticadas técnicas de ingeniería social y en la explotación de una vulnerabilidad en el software SAP Netweaver.

Durante el ataque se sustrajeron aproximadamente 350 GB de datos confidenciales, incluidos detalles técnicos sobre los vehículos, código fuente e información sobre los empleados del fabricante de automóviles. Jaguar Land Rover confirmó la vulneración de “algunos datos”, aunque aseguró la plena trazabilidad de los vehículos producidos.

Consecuencias operativas

• La producción diaria de aproximadamente 1.000 vehículos quedó totalmente bloqueada, afectando a los principales centros de producción en el Reino Unido (Solihull, Halewood, Wolverhampton, Castle Bromwich) y a las plantas internacionales en India, Eslovaquia, China y Brasil.
• Cerca de 33.000 empleados permanecieron en casa durante el paro, mientras que la interrupción tuvo un impacto directo en más de 5.000 empresas de la cadena de suministro.
• Los proveedores tuvieron que suspender pedidos y, en muchos casos, reducir personal o realizar despidos: algunos comenzaron a conceder expedientes de regulación temporal de empleo (ERTE) o animaron a los trabajadores a solicitar subsidios estatales.
• Al menos 6.000 puestos de trabajo en la cadena de suministro fueron identificados como en riesgo inmediato, con una preocupación generalizada por un posible efecto dominó en todo el ecosistema productivo.

Daños económicos

La estimación oficial de los daños del ataque para el Reino Unido asciende a 1.900 millones de libras esterlinas (2.500 millones de dólares). Durante las semanas de bloqueo productivo, Jaguar Land Rover sufrió pérdidas de aproximadamente 50 millones de libras cada semana, con una pérdida total de casi 500 millones de libras en el trimestre de julio a septiembre de 2025. La empresa también reportó costes adicionales relacionados con las actividades de respuesta al ataque, por un total de 196 millones de libras.

La caída productiva y las interrupciones en la cadena de suministro afectaron a proveedores directos e indirectos, concesionarios y socios logísticos, contribuyendo al empeoramiento de los datos de producción automotriz en el Reino Unido, que cayeron a los niveles más bajos desde 1952. En particular, la reducción de la producción de unos 27.000 vehículos incidió negativamente en el PIB nacional en un 0,17% durante el mes de septiembre.

Respuesta institucional y medidas adoptadas

El gobierno británico garantizó a Jaguar Land Rover un préstamo de 1.500 millones de libras para apoyar a la empresa y a la cadena de suministro, salvaguardando así más de 100.000 puestos de trabajo entre empleados directos e indirectos. El fabricante de automóviles, por su parte, introdujo un esquema de financiación separado que permite a los proveedores obtener pagos anticipados en los nuevos pedidos para mitigar las dificultades de liquidez.

Durante la fase de respuesta, Jaguar Land Rover adoptó acciones inmediatas y colaboró con el National Cyber Security Centre y las fuerzas del orden, apagando proactivamente los sistemas informáticos para impedir daños mayores y trabajando para el restablecimiento gradual y seguro de la producción.

Efectos sociales y políticos

• El impacto del ataque sacudió profundamente el debate público y político: parlamentarios y sindicatos exigieron programas de intervención extraordinarios para evitar el colapso del sector automotriz y proteger a los trabajadores afectados.
• El episodio fue definido como una “verdadera onda de choque informática” y amplificó las demandas de inversiones en ciberresiliencia, concienciación sobre ciberseguridad y formación en temas de seguridad digital.
• Se destacó la necesidad de reforzar la segmentación entre sistemas IT y OT, promoviendo políticas de continuidad de negocio y una planificación eficaz de los planes de respuesta ante incidentes.

Reinicio y perspectivas futuras

En noviembre de 2025, todas las plantas de producción de Jaguar Land Rover se encuentran en fase de retorno progresivo a su plena capacidad, aunque la recuperación es gradual y está estrechamente conectada al reinicio de toda la cadena de suministro. La sociedad prevé poder recuperar parte de las pérdidas mediante una producción potenciada en los meses siguientes, pero la gravedad del ataque ha marcado un punto de inflexión para las estrategias de seguridad digital de la industria automotriz europea y global.

Implicaciones para el sector automotriz

El ataque subrayó la creciente vulnerabilidad de las cadenas de suministro industriales modernas, caracterizadas por una fuerte interdependencia digital y modelos productivos just-in-time. No solo las infraestructuras IT, sino también la cadena de suministro física se han convertido en objetivos primarios para los ciberdelincuentes, con efectos sistémicos en la economía nacional. La crisis de Jaguar Land Rover demuestra cómo un solo ataque dirigido puede paralizar a todo un sector, exigiendo un replanteamiento profundo de las estrategias industriales y de seguridad.

Resumen

El ciberataque contra Jaguar Land Rover generó interrupciones productivas durante casi seis semanas, daños financieros estimados en 1.900 millones de libras, despidos y crisis en la cadena de suministro, además de impactos relevantes en la economía británica. La respuesta institucional y la atención al tema de la ciberseguridad resultan ahora centrales, mientras que el episodio marca un cambio de paradigma para la resiliencia digital de todo el sector automotriz.