Según los investigadores, el ciberataque a Jaguar Land Rover (JLR) costará aproximadamente 1.900 millones de libras esterlinas y será el ciberincidente económicamente más perjudicial en la historia del Reino Unido.
Los expertos del Cyber Monitoring Center (CMC) analizaron las consecuencias actuales del hack, que detuvo la producción del gigante automovilístico durante cinco semanas el 1 de septiembre y provocó retrasos masivos en toda la cadena de suministro de JLR.
Según la CMC, un total de 5.000 empresas se han visto afectadas y es posible que no se recuperen por completo hasta enero de 2026.
JLR se negó a comentar sobre la investigación, pero dijo que gradualmente estaba poniendo en línea partes de la producción.
La CMC es una organización independiente sin fines de lucro que analiza y clasifica los eventos cibernéticos que afectan financieramente al Reino Unido.
Clasificó el incidente del JLR como un evento de Categoría 3, lo cual es significativo. La categoría 5 es la más grave.
Ciaran Martin, presidente del comité técnico del CMC, dijo: “Con un coste de alrededor de £2 mil millones, este incidente parece ser, con diferencia, el evento cibernético más perjudicial desde el punto de vista financiero en el Reino Unido hasta la fecha.
“Esto debería hacernos a todos hacer una pausa y pensar. Cada organización necesita identificar las redes que son importantes para ellas y cómo protegerlas mejor y luego planificar cómo lidiarán con una interrupción de la red”.
Este es el segundo informe publicado por la CMC, que utiliza datos, encuestas y entrevistas disponibles públicamente con expertos de la industria y víctimas para realizar su evaluación.
Aunque el Centro Nacional de Seguridad Cibernética clasifica los ciberataques según su gravedad, no publica sus resultados.
El ataque comenzó a finales de agosto provocando cierres de TI y operaciones de fabricación globales, incluidas las principales plantas del Reino Unido en Solihull, Halewood y Wolverhampton.
En ocasiones, los sistemas de los distribuidores no estaban disponibles y los proveedores enfrentaban pedidos cancelados o retrasados con incertidumbre sobre los suministros futuros.
La CMC estimó que los daños podrían oscilar entre 1.600 y 2.100 millones de libras esterlinas, pero predijo que el coste más probable sería de 1.900 millones de libras esterlinas.
Más de la mitad de los costes, incluida la pérdida de ingresos y los costes de recuperación, correrán a cargo de la propia JLR.
Se estima que el resto lo gastarán las 5.000 empresas de la cadena de suministro de JLR, así como la economía local, incluida la hostelería y otros servicios.
Pero los investigadores del CMC admiten que sus estimaciones sobre el hackeo se basan en conjeturas porque JLR no ha dicho públicamente de qué tipo de ciberataque se trata.
Recuperarse de un ataque de extorsión y robo de datos, por ejemplo, es mucho más fácil que un ataque de ransomware que codifica la red informática de la víctima.
Un ataque de limpieza que infecta redes informáticas y destruye datos sin esperanza de revertirse es aún más grave.
Poco después de que se revelara el ataque a JLR, un grupo de piratas informáticos que se cree que eran jóvenes, de habla inglesa y vinculados a ataques anteriores de alto perfil afirmaron estar detrás del mismo. Pero esto no está confirmado.
CMC también dijo que no tuvo en cuenta ningún posible pago de rescate que JLR haya pagado a los piratas informáticos, que podría ascender a millones.
Anteriormente, la CMC clasificó la ola de ataques contra M&S, Co-op y Harrods en la primavera como un evento de Categoría 2.
Se estimó que estos ciberataques costarían entre £270 y £440 millones, por debajo de los £506 millones citados por M&S y la Co-op.
