2025年9月、イギリスを代表する自動車メーカー Jaguar Land Rover（JLR） が大規模なサイバー攻撃を受け、複数の工場で生産を停止しました。この出来事は単なる一企業の障害ではなく、英国経済や欧州自動車市場にとっても大きな意味を持ちます。1日あたり約1,000台の生産能力を誇る工場群が停止したことで、数万台規模の生産遅延が発生し、サプライヤーの経営や顧客への納車計画にまで深刻な影響が広がりました。
従来、自動車業界の生産停止といえば自然災害や物流混乱といった物理的要因が中心でした。しかし今回は「サイバー攻撃」という目に見えない外部要因によって、工場の稼働が妨げられました。生産設備を支えるITシステムやOT（Operational Technology）環境が狙われたことにより、製造そのものが成り立たなくなる現実が浮き彫りになったのです。これは、デジタル化が進んだ現代の製造業が抱える新しい脆弱性を象徴する事例といえます。
特に自動車産業は、数万点に及ぶ部品を世界中から調達し、組み立てることで成り立っています。そのため、一社の障害は数百社以上のサプライヤーや販売網に直結し、産業全体に波及します。今回も中小サプライヤーが納品を止められ、キャッシュフローの悪化によって経営危機に直面する事態が生じ、英国政府までが支援策を検討せざるを得ない状況となりました。
また、この事件は単発の異例事態ではなく、近年増加傾向にある「製造業とサプライチェーンを狙った攻撃」の流れの中に位置付けられます。2024年には半導体業界やOSSライブラリに対する攻撃が報告され、2025年に入ってからもクラウド基盤や基盤ソフトウェアが標的にされるなど、攻撃の射程はますます広がっています。JLRの事案はその最新の事例として、世界的に注目を集めています。
本記事では、このJLR攻撃の概要を整理し、被害の影響、そして他の事例と合わせて見たときの全体的な動向や今後の見通しについてまとめます。
JLRへの攻撃の概要
Jaguar Land Roverへのサイバー攻撃は、2025年8月末に最初の異常が表面化しました。当初は一部システムの不具合と見られていましたが、その後の調査で外部からの不正アクセスによるものと判明し、被害は急速に拡大しました。
発生時期と経緯
- 8月31日頃：社内システムに障害が発生し、製造ラインが停止。JLRは「サイバーインシデントの可能性」を公表しました。
- 9月初旬：英国国内の主要工場（Halewood、Solihull、Castle Bromwich など）で生産が全面的にストップ。販売店システムやバックオフィス業務も停止し、小売部門にも影響が拡大しました。
- 9月中旬：停止が3週間以上に及ぶ見通しが報じられ、影響の長期化が明確になりました。サプライヤーの間で資金繰りの問題が顕在化し、政府や業界団体が介入を協議する事態に発展しました。
- 9月下旬：JLRは「少なくとも10月1日までは生産を再開できない」と発表。生産停止が1か月を超える異例の事態となりました。
被害範囲
攻撃によって停止したのは製造ラインだけではありません。部品在庫の管理システム、出荷・物流の調整、販売店ネットワーク、アフターサービスの一部システムまで広範に影響が及びました。特にJLRのディーラー網は顧客との契約や納車スケジュールの調整にITを依存しているため、販売現場での混乱も拡大しました。
攻撃主体と手口
確定情報は少ないものの、Telegram上で 「Scattered Lapsus$ Hunters」 を名乗る集団が犯行声明を出しています。これは過去に活動が確認された「Lapsus$」「ShinyHunters」「Scattered Spider」といった著名な攻撃グループとの関連が疑われています。手口の詳細は公表されていませんが、システムが一斉に停止した点から、ランサムウェアや権限昇格を伴う侵入が行われた可能性が高いとみられます。
企業対応
JLRは被害拡大を防ぐため、システムの先行シャットダウンを実施。そのため一部のシステム停止は「攻撃による強制的なダウン」ではなく「予防的措置」として行われたものもあると説明しています。顧客情報の流出については「現時点で証拠はない」としていますが、調査は継続中です。
特異性
今回の事案が特に注目されるのは、単なるITシステム障害ではなく、製造業における OT（製造制御システム）とITの双方が同時に麻痺した という点です。生産ラインとサプライチェーン管理、顧客サービスという三層の活動が同時に停止し、企業活動全体が麻痺するという深刻な被害を引き起こしました。
サイバー攻撃による影響
Jaguar Land Roverへのサイバー攻撃による影響は、単なる生産能力の低下にとどまらず、企業活動のあらゆる領域に及びました。その広がりはサプライチェーン全体、販売網、財務状況、さらには企業ブランドにまで波及しています。
1. 生産停止と出荷遅延
英国国内の主要工場が停止し、1日あたり約1,000台に相当する生産能力が失われました。数週間にわたり停止が続いたため、累計で数万台規模の出荷が滞ることとなり、販売計画や市場投入スケジュールの全面的な見直しを余儀なくされました。こうした規模の生産停止は、メーカーにとって直接的な売上損失となるだけでなく、販売ディーラーとの契約や納車スケジュールにも波及し、顧客満足度の低下を引き起こしました。
2. サプライチェーンへの打撃
今回の障害は、特にサプライチェーンに深刻な影響を及ぼしました。部品を納品できなくなった中小規模のサプライヤーはキャッシュフローに直結する収入源を失い、資金繰りに苦しむ事態に追い込まれました。短期間の停止でも倒産リスクが高まる脆弱な業者が多く存在することから、政府や業界団体が支援策を検討する段階にまで至りました。製造業の多層的な取引構造が、被害を拡大させた典型例といえます。
3. 販売・顧客サービスの停滞
製造現場だけでなく、販売・サービス部門にも支障が生じました。ディーラーが利用するシステムが停止したため、顧客との契約手続きや車両登録、納車準備が滞り、結果として顧客対応の混乱を招きました。さらにアフターサービスの一部機能にも影響が及んだことで、既存顧客への対応にも支障が出ています。サイバー攻撃による障害が「製品を作れない」という段階を超え、最終消費者との接点にまで広がった点は特筆されます。
4. 財務的損失
生産停止による売上機会の喪失だけでも週あたり数千万ポンド規模の損害が推定されており、停止期間が1か月を超えたことで損害額はさらに膨らんでいます。加えて、復旧のためのシステム再構築や調査費用、サプライヤーへの補償対応といった間接的なコストも企業財務に重くのしかかります。財務的損失は短期的な収益悪化にとどまらず、中期的な投資計画や研究開発予算にも影響を与える可能性があります。
5. ブランドイメージの毀損
Jaguar Land RoverはEVシフトを強力に推進しており、2030年までにJaguarブランドを全面電動化する計画を掲げています。しかしその最中に長期間の生産停止を余儀なくされたことで、「サイバーに脆弱な企業」という印象を市場や顧客に与えるリスクが高まりました。高級車ブランドにとって信頼性と安定供給は重要な価値の一部であり、ブランドイメージの毀損は短期的な販売だけでなく長期的な競争力低下にもつながりかねません。
6. 政治・社会的波及
今回の事件は英国政府をも巻き込む規模に発展しました。自動車産業は同国にとって基幹産業であり、雇用や輸出を支える柱の一つです。その中核企業であるJLRが停止したことにより、地域経済や労働市場への波及が懸念され、政府が支援策やセキュリティ政策の強化を議論する事態となりました。単一企業の問題が国家的課題へと発展した点も、本件の特徴的な側面といえます。
製造業が標的となる理由
近年、製造業はサイバー攻撃者にとって最も魅力的なターゲットのひとつとなっています。その理由は単純に「規模が大きいから」ではなく、産業の構造や技術的な特性に根ざしています。
1. サプライチェーンの複雑性と脆弱性
自動車産業をはじめとする製造業は、多層的なサプライチェーンによって成り立っています。数百〜数千社に及ぶ部品供給企業が連携し、最終製品が組み立てられる仕組みです。この多層性は効率的な大量生産を可能にする一方で、防御の難しさを生みます。
攻撃者は必ずしも大手メーカーを直接狙う必要はなく、セキュリティ水準が低い小規模サプライヤーやサービス提供者を突破口とすることで、大手の中枢システムに間接的にアクセスできます。結果として、一社の脆弱性が全体のリスクへと転化する構造になっています。
2. OT（Operational Technology）の特性
製造業の中核を担うのは、工場の生産ラインを制御する OTシステム です。これらは長期間の稼働と安定性を重視して設計されており、古い制御機器やソフトウェアが今なお現役で稼働しています。更新サイクルが長いため最新のセキュリティ機能を備えていない場合も多く、攻撃者にとっては「侵入しやすく防御が難しい」領域となっています。また、これらのシステムは一度停止すると即座に生産が止まるため、攻撃による効果が非常に大きいのも特徴です。
3. ITとOTの統合によるリスク拡大
近年の製造業では、IoTやクラウドを活用した「スマートファクトリー化」が進んでいます。ITとOTの融合により生産効率は飛躍的に高まりましたが、同時に外部ネットワークとの接点が増え、攻撃の侵入口も拡大しました。従来は工場内部で閉じていたシステムが外部から接続可能になったことで、標的型攻撃やランサムウェアのリスクが高まっています。
4. 被害の即効性と交渉材料化
製造ラインが停止すれば、数時間〜数日の遅れが直ちに数百万〜数千万ドルの損害に直結します。この「即効性」が攻撃者にとって魅力的なポイントです。例えばランサムウェア攻撃では、被害企業が停止による損害を回避するために短期間で身代金を支払うインセンティブが強まります。製造業は「止まると損害が大きい」という特性を持つため、攻撃者にとって交渉を有利に進められる格好の標的となっています。
5. 知的財産・技術情報の価値
製造業は機密性の高い設計データや製造ノウハウを保有しています。特に自動車、半導体、航空宇宙などの分野では、知的財産そのものが巨額の価値を持ち、国家間の競争にも直結します。そのため、金銭目的の犯罪組織だけでなく、国家支援型の攻撃グループも積極的に狙う領域となっています。
6. 政治的・社会的インパクトの大きさ
製造業は雇用や経済を支える基幹産業であり、一社の操業停止が地域経済や国の貿易収支にまで影響します。攻撃による混乱は単なる企業損失にとどまらず、社会的・政治的圧力としても大きな意味を持つため、攻撃者にとっては「象徴的な成果」を得やすい分野といえます。
このように、サプライチェーンの多層性、OTの更新遅延、ITとOTの統合による脆弱化、被害の即効性、知財価値の高さ、社会的影響の大きさといった複合的な要因が、製造業を格好の標的にしています。
2024〜2025年の主な事例
近年、製造業やそのサプライチェーンを狙ったサイバー攻撃は世界的に増加傾向にあります。特定企業を直接攻撃するのではなく、基盤ソフトウェアやクラウドサービス、関連するサプライヤーを経由することで広範囲に影響を及ぼすのが特徴です。2024年から2025年にかけて確認された主な事例を整理します。
台湾半導体メーカーへの攻撃（2025年）
2025年春から夏にかけて、台湾の主要半導体設計・製造関連企業が標的型攻撃を受けました。フィッシングメールを起点にマルウェアが導入され、設計情報や従業員アカウントの侵害が試みられたと報じられています。半導体産業は世界中の製造業にとって基幹サプライチェーンの一部であるため、この種の攻撃は単一企業の問題にとどまらず、グローバルな供給網全体の信頼性に直結します。
Oracle Cloudの大規模サプライチェーン侵害（2025年）
2025年3月、Oracle Cloudを経由した認証情報の大規模な流出事件が発覚しました。約14万以上の企業が利用するクラウド環境から、シングルサインオンやディレクトリサービスに関連するデータが漏洩したとされます。攻撃者はクラウド基盤という「共通の依存先」を突破することで、直接つながりのない多数の企業に同時多発的な影響を与えました。製造業も例外ではなく、クラウドに依存した業務システムが連鎖的に被害を受ける形となりました。
XZ Utils バックドア事件（2025年）
2025年初頭、Linuxディストリビューションで広く利用されている圧縮ライブラリ「XZ Utils」にバックドアが仕込まれていたことが発覚しました。OSS（オープンソースソフトウェア）開発プロセスを長期間にわたり巧妙に侵害し、正規のアップデートに不正コードを組み込むという極めて洗練されたサプライチェーン攻撃でした。もし主要Linuxディストリビューションに広く展開されていた場合、世界中のサーバー・産業機器に甚大な影響を与えていた可能性があります。
OSSパッケージ汚染（2024年）
2024年には、npm（JavaScriptのパッケージ管理エコシステム）を悪用したサプライチェーン攻撃が報告されました。攻撃者は「一見無害に見えるパッケージ」を公開し、その内部に認証情報窃取やリモートアクセスを仕込む手口を採用。これにより開発者の環境やCI/CDパイプラインを経由して秘密情報を盗み取る事例が確認されています。こうしたOSSを経由する攻撃は、製造業の業務システムや社内ツールにも容易に侵入できるため、大きなリスクとなっています。
製造業全体を狙う動向
加えて、各種調査レポートでは2024年以降、製造業を標的にする攻撃活動が急増していることが指摘されています。ある調査によれば、製造業は全産業の中で最も多くの攻撃を受ける分野のひとつとなっており、特にランサムウェアとサプライチェーン侵害の割合が顕著に高まっています。
このように、2024〜2025年は「個別の企業」だけでなく、「産業の基盤」や「共通の依存サービス」を狙う攻撃が目立ちました。攻撃者は弱点を突くのではなく、より効率的に広範な影響を与える手段として、サプライチェーンを通じた攻撃を進化させていることがうかがえます。
今後の見通し
JLRの事例は、製造業におけるサイバー攻撃の深刻さを象徴する出来事であり、その影響は今後も長期にわたって観察されると考えられます。見通しを整理すると、以下のように短期・中期・長期の各段階で異なる課題と影響が予測されます。
短期的（数週間〜数か月）
- 復旧作業の長期化 JLRはシステムの再稼働を段階的に進めていますが、完全復旧には数か月単位を要する可能性が高いとみられています。単なる工場稼働の再開だけでなく、販売網やディーラー向けの業務システムの正常化も必要であるため、影響範囲は限定的ではありません。
- サプライヤー支援の動き 英国政府や業界団体が中小規模サプライヤーの資金繰りを支える施策を検討しており、短期的には緊急融資や税制優遇といった対策が打たれる見通しです。
- 顧客対応の混乱継続 納車遅延や契約処理の滞りが続くため、販売現場では引き続き顧客対応の混乱が残ると予測されます。
中期的（半年〜2年）
- 財務への影響顕在化 数十万台規模の生産遅延は年間売上に直結し、JLRの財務状況を圧迫します。特にEVシフトへの投資や研究開発費が制約され、競争力の低下につながる懸念があります。
- ブランド信頼の回復に時間 高級車ブランドにとって「供給の安定性」は重要な信頼要素のひとつであり、今回の長期停止はブランドイメージに傷を残しました。信頼を取り戻すには、新モデル投入や品質改善といった積極的な取り組みが必要になるでしょう。
- 業界全体への波及 他の自動車メーカーや製造業全般が、自社のサプライチェーンやIT/OT環境を改めて精査する動きが加速すると考えられます。特に欧州では規制強化の可能性が指摘されており、業界全体でのコスト増加は避けられません。
長期的（3年〜5年以上）
- 国際的な規制・政策の進展 製造業が標的となる攻撃が続けば、各国政府は産業基盤を守るための規制やガイドラインを強化する可能性が高いとみられます。特にEUや英国では、GDPRに並ぶ産業向けセキュリティ規制の整備が進む可能性があります。
- 国際競争力への影響 今回のような攻撃は単に企業収益の問題にとどまらず、国家の産業競争力にも直結します。供給の不安定さは投資判断や国際的な取引関係に影響を与えるため、製造業全体のプレゼンス低下につながる可能性があります。
- 攻撃手口の高度化 攻撃者は一度効果を確認した手口を改良して再利用する傾向があるため、今後はより巧妙で長期潜伏型の攻撃が増えると予想されます。今回の事例はむしろ「序章」であり、将来的にはより大規模で複雑な攻撃が繰り返される可能性があります。
このように、JLRの事例は短期的には復旧やサプライヤー支援、中期的には財務・ブランド・業界全体への波及、長期的には国際規制や競争力への影響に至るまで、多段階的な課題を突きつけています。製造業が今後どのようにこのリスクを認識し、対応していくかは世界経済全体にとっても大きな関心事となるでしょう。
おわりに
Jaguar Land Roverへのサイバー攻撃は、単に一企業のシステム障害という枠を超え、製造業全体に広がる構造的な脆弱性を明確に示しました。生産ラインの停止による直接的な影響はもちろん、サプライヤーの経営危機、販売現場での顧客対応の混乱、財務への圧迫、さらにはブランド価値の毀損にまでつながっており、影響は多層的かつ長期的です。
本記事で見てきたように、2024年から2025年にかけては、台湾の半導体メーカーやクラウド基盤、オープンソースソフトウェアといった、産業全体を支える仕組みが繰り返し攻撃の標的となりました。JLRの事例はその延長線上にあり、「製造業は例外ではない」という現実を突きつけています。攻撃者は直接大企業を狙うだけでなく、サプライチェーンや基盤システムを経由して間接的に影響を拡大させる戦略を強めており、結果として社会や国家レベルにまで波及するリスクを持ち合わせています。
また、今回のJLRへの攻撃は、国際的にも大きな注目を集めています。自動車産業は欧州経済の柱であり、その中核企業のひとつが長期的な操業停止に追い込まれたことで、他国でも同様の事態が起きる可能性が現実味を帯びてきました。短期的には復旧とサプライヤー支援が焦点となり、中期的には財務・ブランド・業界全体への影響が顕在化し、長期的には規制や国際競争力の観点から議論が進むと考えられます。
今回の事件は「サイバー攻撃が産業の根幹を揺るがす時代」に突入したことを示す象徴的な出来事です。今後も同種の事案が各地で発生する可能性は高く、製造業を取り巻く環境は大きな転換点を迎えています。JLRの事例は、その変化を理解するための重要なケーススタディとして記録に残るでしょう。
参考文献
- Jaguar Land Rover says a shutdown will continue until at least Oct 1 after cyberattack
https://apnews.com/article/46fb6fa68b2eb611ff8fc7dac4cd5aec - JLR’s UK factory stoppage from cyber attack stretches to three weeks
https://www.reuters.com/en/jlrs-uk-factory-stoppage-cyber-attack-stretches-three-weeks-2025-09-16/ - Jaguar Land Rover manufacturing and retail ‘severely disrupted’ by cyber incident | Jaguar Land Rover | The Guardian
https://www.theguardian.com/business/2025/sep/02/jaguar-land-rover-cyber-incident-manufacturing-retail