撰文 / 莫 莉

编辑 / 黄大路

设计 / 张 萌

9月初以来，全球知名汽车制造商捷豹路虎（Jaguar Land Rover，JLR）遭遇了一场突发网络攻击，导致其全球业务节奏被彻底打乱。截至目前，捷豹路虎全球多条生产线已陷入停摆状态，核心业务系统被迫降级运行，上下游供应链也随之紧绷。

事件发生后，捷豹路虎最初以“受控恢复”为原则展开系统排查与修复工作，但局势并未快速好转。据最新的内部通报显示，这次停产已确定至少持续至9月24日，意味着生产中断时间将跨入第三周。

受此影响，欧洲多家为捷豹路虎提供配套服务的企业也被波及，其中斯洛伐克尼特拉的部分供应商已被迫暂停或缩减生产规模，员工工时与薪资发放均进入“非常态”。

目前，约3.3万名相关员工被要求在家等待。按照专家推测，停摆期间大约有价值17亿英镑的车辆未能生产，初步将产生约1.2亿英镑利润流失。

尽管捷豹路虎对外强调会在确保安全的前提下分阶段重启业务，但市场更关注的核心问题在于产能恢复的具体时间表、是否导致用户及企业潜在数据受损，以及受损数据的范围究竟有多大。

从停产到数据泄露，网络事件升级

这起网络事件被发现后，JLR第一时间采取关停措施，防止入侵范围扩大。据彭博社报道，网络攻击在9月上旬令多地工厂生产受阻，伴随核心应用下线与访问受限，制造与零售环节不同程度受影响。

随后的取证推进，让情况出现变化。9月10日的更新中，JLR明确“现已相信部分数据受到影响”，并开始告知监管方，若确认个人数据受到影响，将依规直接通知。JLR还表示，事态从“系统停摆”演变为“数据受损与监管报备并行”。

停产时间线方面，JLR在9月16日向员工、供应商与合作伙伴通报，生产暂停将延长至“至少9月24日”。

JLR斯洛伐克发言人Katarina Chlebova对外表示：“我们正持续努力，以可控且安全的方式恢复全球应用系统。”

路透社称，这是英国最大车企因网络攻击导致的超过三周的产线中断，约3.3万名员工被要求在家等待。英国工会Unite呼吁政府，要关注汽车供应链10万余岗位的连带风险。

英国伯明翰大学商学院的经济学教授大卫·贝利（David Bailey）表示：“这些工厂生产的汽车价值都很高，停摆期间大约有价值17亿英镑的车辆未能生产，我估计这将产生约1.2亿英镑利润流失的初步影响。这种情况持续得越久，就越令人担忧。”

“如果这种情况持续到11月，这意味着大约有5万辆汽车将无法生产。”贝利表示。

英媒指出，英格兰中部、默西塞德郡以及海外工厂均受波及，JLR正准备“分阶段、受控重启”。据媒体估算，停摆使日均约千辆整车无法下线。

据《华尔街日报》报道，目前，英国国家网络安全中心（NCSC）与外部安全专家已参与协助与评估。但关于“攻击来源与具体团伙”，目前并无公司层面的公开确认，部分社交平台上出现的“自称负责”与所谓“内部截图”尚未得到权威证实。

此前，黑客组织“Scattered Lapsus$ Hunters”（分散蜘蛛）声称对此事件负责。

截至目前，JLR的公开表态维持“审慎更新”的基调，继续向外界致歉，并承诺一旦确认涉及个人信息将直接通知；同时，将复工节奏定位为“受控重启”，以降低二次风险。

供应链承压

随着停产延长，连锁反应开始向供应链与经销端扩散。

斯洛伐克尼特拉是此次外界最关注的坐标之一。这座工厂承担了发现（Discovery）与卫士（Defender）的生产任务，年产约13万辆、直接雇员约4000人，是当地制造业的重要支点。

发言人安雅·考费尔（Anja Kaufer）表示，“自网络攻击发生以来，我们工厂的生产也处于停滞状态”，部分员工转为休假或短工，薪资按八成发放。

当总部按下全局降速键，尼特拉的各类配套企业首当其冲。尼特拉之外，英国本土多座工厂也因系统恢复与安全检查进入分阶段停摆或降速状态，复产策略则取决于IT系统验收与零部件到位情况。

服务类供应商也不得不收紧节奏。汽车零部件质量服务商Hollen也称，已因JLR停产实施部分限制措施。Hollen首席执行官托马斯·奥苏斯基（Tomas Osusky）直言，“关于接下来会发生什么，焦虑在上升，一些分包商不得不显著缩减产量，取决于他们与捷豹路虎的绑定程度。”

网络事件对整车企业的扰动，最直观的后果是节拍被打乱；对供应链企业而言，现金流与工时安排则立刻受到牵动。

供应链层面的压力，在JLR尼特拉工厂的“体量”上也能看到。据了解，该厂年产能与就业规模决定了它不仅是JLR欧洲生产网络的关键节点，也是环尼特拉地区零部件企业订单的重点。当主机厂停线超过两周，现金流更紧张的二三线供应商首先承压，随后传导到工时安排、库存去化以及下游物流。

彭博社报道称，部分欧洲配套企业已启动“缩产与轮休”，以延缓固定成本开支，也有服务类供应商采取限单与待岗组合，以等待整车厂复线。

根据《卫报》，部分零售与售后IT系统受影响，库存调拨、工单处理、交付节奏存在不同程度延迟。JLR方面表示，正分阶段筹备重启并持续沟通，将在具备条件时优先恢复关键业务流程。

实际上，JLR这次并非孤例。

早在2022年2月，丰田曾因供应商小岛工业遭疑似网络攻击，一度停产日本国内全部14座工厂，翌日才逐步重启；2020年，本田在全球多地工厂与业务系统受网络事件影响，生产短暂停摆；2023年3月，法拉利披露遭勒索团伙索要赎金，客户联系信息被访问，但生产未停……

回到这次事件，随着停产进入第三周，按照彭博社的观点，捷豹路虎此次网络事件的后续发展仍存在三大关键观察点：

第一，9月24日这一最早复产窗口能否实现。若JLR能如期启动小规模复产，则意味着核心系统已初步稳定，后续将进入产能爬坡阶段；若再度推迟，供应链已实施的轮休与缩产措施将进一步延长，中小供应商面临的现金流压力将持续加剧；

第二，数据泄露的实际范围与性质尚待明确。JLR需在合规框架下尽快向监管机构和公众披露信息，并制定相应的补救方案，以挽回客户与合作伙伴的信心；

第三，供应链企业何时能从跟停转向复产也将影响整体恢复效率。如Eberspächer、Hollen等与JLR制造与质量链紧密关联的企业，需在复线信号明确后迅速调整人力与工时，以减少二次损失。

总而言之，受控重启的节奏与数据披露的清晰度，将决定JLR从被动应对转向常态运营的速度。