Serangan siber yang mematikan operasi Jaguar Land Rover sejak 31 Agustus diperkirakan menelan biaya £1,9 miliar bagi Inggris, menandainya sebagai peristiwa siber paling merusak secara ekonomi dalam sejarah negara tersebut. Insiden tersebut mengganggu produksi dan memengaruhi lebih dari 5.000 organisasi Inggris. Produksi parsial baru-baru ini dimulai kembali, tetapi pemulihan penuh tidak diharapkan hingga Januari.
Serangan siber terhadap Jaguar Land Rover (JLR), yang dimiliki oleh Tata Motors India, dimulai pada 31 Agustus 2025, menyebabkan penutupan selama sebulan pada sistem internal dan produksi kendaraan di Inggris. Menurut analisis oleh Pusat Pemantauan Siber nirlaba (CMC), insiden tersebut telah menyebar ke lebih dari 5.000 organisasi Inggris, terutama melalui gangguan pada rantai pasok JLR.
"Insiden ini tampaknya menjadi, dengan selisih jauh, peristiwa siber paling merusak secara finansial yang pernah menimpa Inggris," kata Ciaran Martin, mantan kepala Pusat Keamanan Siber Nasional dan ketua komite teknis CMC. Perkiraan £1,9 miliar mencakup kerugian dari penurunan penjualan kendaraan, keuntungan yang lebih rendah, biaya untuk mengatasi serangan, dan dampak pada bisnis lokal. Hal itu mengasumsikan bahwa penyerang tidak menyusup ke teknologi operasional JLR, yang akan memperpanjang pemulihan, dan bahwa produksi penuh tidak akan dilanjutkan hingga Januari.
Sebagai respons, pemerintah Inggris menyediakan jaminan pinjaman £1,5 miliar untuk membantu JLR mengakses kredit di tengah krisis yang memengaruhi pemasoknya. Badan Kejahatan Nasional memimpin penyelidikan, tetapi detail tentang pelaku tetap langka, tanpa asumsi tentang pembayaran tebusan.
Serangan ini mengikuti gelombang insiden ransomware yang menargetkan entitas Inggris, termasuk pengecer Marks & Spencer dan Co-op, serta NHS Inggris. CMC memperkirakan serangan pengecer tersebut menelan biaya antara £270 juta dan £440 juta pada Juni. Martin menyoroti pergeseran ancaman, mencatat bahwa perusahaan sering memprioritaskan perlindungan data daripada ketahanan operasional. "Sekarang jelas tidak hanya bahwa serangan pengganggu kriminal adalah masalah terburuk dalam keamanan siber saat ini, tetapi juga merupakan panduan bagi negara-negara musuh tentang cara menyerang kami," katanya dalam pidato baru-baru ini di London.
Pusat Keamanan Siber Nasional melaporkan 204 insiden siber "signifikan secara nasional" di Inggris untuk 12 bulan yang berakhir pada Agustus 2025, naik dari 89 tahun sebelumnya, memperingatkan tentang ancaman dari aktor negara seperti China dan Rusia.