يحمل الهجوم الإلكتروني لشركة جاكوار لاند روفر درسًا مشؤومًا للشركات البريطانية

دفع الهجوم الإلكتروني الكبير على شركة جاكوار لاند روفر، والذي يعتبر أغلى اختراق أمني في تاريخ بريطانيا، الخبراء إلى التساؤل عما إذا كانت المملكة المتحدة مجهزة للتعامل مع التهديد السيبراني سريع النمو.

مركز المراقبة السيبرانية، هيئة الأمن السيبراني، مؤخرا مُقدَّر كلف اختراق أكبر شركة لصناعة السيارات في بريطانيا المملكة المتحدة 1.9 مليار جنيه إسترليني (2.5 مليار دولار)، وهو رقم يمثل الاضطراب الكبير الذي حدث في تصنيع جاكوار لاند روفر.

الشركة حاليًا في خضم إعادة تشغيل تدريجية للعمليات بعد أن أجبرها الحادث على وقف الإنتاج في المصانع حول العالم.

وقال إدوارد لويس، مدير مركز المراقبة السيبرانية، لشبكة CNBC: “إن ملف التهديد يتغير”.صندوق سكواك أوروبا” يوم الجمعة.

وتابع: “ما يظهره جاكوار لاند روفر الآن هو أن الأمور قد تمحورت بشكل كبير جدًا، نحو الأمن الاقتصادي على المستوى التنظيمي والأمن الاقتصادي الوطني”. “دعونا لا نخطئ هنا… هذا ليس مجرد عنوان إلكتروني آخر. لقد كان حدثًا اقتصاديًا كليًا، وحدثًا خطيرًا للغاية بالنسبة للمملكة المتحدة”

ولم ترد وزارة الأعمال والتجارة بشكل مباشر على سؤال CNBC حول مدى استعداد الحكومة لهذا التهديد.

JLR أولا ذكرت لقد كانت ضحية “حادث سيبراني” في الثاني من سبتمبر. وباعتبارها أكبر صاحب عمل في مجال السيارات في المملكة المتحدة، مع ما يقرب من 33000 موظف في جميع أنحاء البلاد – و104000 آخرين يعملون عبر سلسلة التوريد الواسعة الخاصة بها. تشير الأرقام الأولية الصادرة عن الشركة إلى أن الهجوم قد وجه ضربة قوية، حيث انخفضت تسليمات الجملة بنسبة 25٪ تقريبًا على أساس سنوي في الربع المالي الثاني.

أظهرت أرقام صادرة عن رابطة مصنعي السيارات الأوروبية، أو ACEA، يوم الثلاثاء، أن أظهر وانخفضت مبيعات جاكوار إلى الاتحاد الأوروبي بحلول شهر سبتمبر من العام الماضي حتى الآن بنسبة 80% تقريبًا على أساس سنوي.

ويظهر هذا التأثير على الروابط على طول سلسلة القيمة. في دراسة استقصائية للشركات في جميع أنحاء منطقة ويست ميدلاندز، أجرت غرفة تجارة الريف الأسود وجد أن ما يقرب من ثماني من كل 10 شركات تأثرت سلبًا بالهجوم السيبراني، حيث قامت 14٪ منها بالفعل بتسريح العمالة بحلول أواخر سبتمبر.

ويأتي الهجوم السيبراني أيضا وسط سنوات من الانخفاض بالنسبة لصناعة السيارات في بريطانيا، حيث جاء رقم الإنتاج في سبتمبر عند أدنى مستوى منذ عام 1952، وفقًا لمجموعة الضغط جمعية مصنعي وتجار السيارات.

تعد JLR لاعبًا محوريًا لدرجة أنه تم إغلاق مصنعها خص في إصدار مؤشر مديري المشتريات التصنيعي الصادر عن ستاندرد آند بورز لشهر سبتمبر، والذي انخفض إلى أدنى مستوى له في ستة أشهر عند 46.2، أي أقل من مستوى 50 الذي يفصل بين النمو والانكماش.

من المفهوم أن الاختراق نفسه هو من عمل عصابة إجرامية تطلق على نفسها اسم Scattered Lapsus$ Hunters: على ما يبدو تعاون بين ثلاث مجموعات، بما في ذلك واحدة تسمى Scattered Spider – والتي أنشأتها الوكالة الوطنية لمكافحة الجريمة. مبين كانت تحقق فيما يتعلق بالهجوم الإلكتروني على تجار التجزئة البريطانيين Co-op وMarks and Spencer في وقت سابق من هذا العام.

يقول المركز الوطني للأمن السيبراني في المملكة المتحدة إن الجرائم الإلكترونية آخذة في الارتفاع، محذرًا من أن البلاد تواجه أربعة “ذات أهمية وطنية“الهجمات الإلكترونية كل أسبوع. هذا رقم قياسي، ويعكس ارتفاعًا بنسبة تزيد عن 100% عن المستويات السابقة.

في منتصف أكتوبر، NCSC شارك في التوقيع على خطاب مع الوكالة الوطنية لمكافحة الجريمة ووزراء الحكومة – بما في ذلك وزيرة المالية راشيل ريفز – لقادة كل شركة في مؤشر FTSE 350، لدعوة الشركات إلى اتخاذ خطوات نحو حماية أنفسهم من الهجمات الإلكترونية. وكانت رسالة المجموعة واضحة: “لا تنتظروا الاختراق، تحركوا الآن”.

تحول اهتمام الحكومة أيضًا إلى الشركة الأم لشركة JLR، مجموعة تاتا، التي اشترت شركة تاتا موتورز التابعة لها علامتي جاكوار ولاند روفر من فورد في عام 2008.

JLR هي واحدة من أكثر من 200 شركة مقرها المملكة المتحدة التي تقوم بالاستعانة بمصادر خارجية لبعض أو كل إدارة تكنولوجيا المعلومات الخاصة بها إلى شركة تابعة أخرى لشركة Tata: Tata Consulting Services، والتي معها JLR موسعة شراكتها في أواخر عام 2023 لمساعدتها على “إنشاء بنية تحتية مبسطة ورائدة لتكنولوجيا المعلومات”، في صفقة تبلغ قيمتها أكثر من 800 مليون جنيه إسترليني.

وتشمل الشركات الأخرى في تلك القائمة زملاء من ضحايا الهجمات الإلكترونية، ماركس آند سبنسر – والتي الاستعانة بمصادر خارجية أكثر من نصف فريق تكنولوجيا المعلومات في عام 2018 – والتعاونية، التي فعلت نفس الشيء لبعض أدوار تكنولوجيا المعلومات بعد عامين.

التلغراف ذكرت يوم الأحد أن ماركس آند سبنسر أنهت علاقتها التجارية مع TCS في يوليو في أعقاب الهجوم، وهو ما تنفيه TCS. وقال متحدث باسم الشركة لـ CNBC: “بعض التقارير الحالية مضللة، مع وجود معلومات غير دقيقة بما في ذلك حجم العقد واستمرارية عمل TCS لصالح Marks & Spencer”.

وأكد المتحدثون باسم TCS وMarks & Spencer لـ CNBC أن عملية تقديم العطاءات لعقد مكتب الخدمة بدأت في يناير، قبل أشهر من الاختراق.

ليام بيرن، رئيس لجنة الأعمال والتجارة في المملكة المتحدة كتب إلى الرئيس التنفيذي لشركة TCS كريثي كريثيفاسان في أواخر سبتمبر لطلب معلومات وسط تقارير وسائل الإعلام البريطانية تفيد بأن الهجوم على ماركس آند سبنسر كان على ما يبدو مرتبطًا بأحد موظفي TCS. TCS قال ولم تكن هناك “مؤشرات على وجود اختراق” داخل شبكتها – وأن الهجمات الإلكترونية على الشركات الثلاث حدثت داخل الأنظمة الخاصة بهؤلاء العملاء.

توسع متحدث باسم TCS في هذه الرسالة إلى CNBC، قائلًا: “على الرغم من أن الهجوم لم ينشأ في أي من هذه الحالات من TCS أو شبكاتنا، إلا أن أولويتنا كانت مساعدة عملائنا خلال هذه الفترة… وقد قامت TCS بمراجعة أنظمة شبكاتنا الخاصة وتمكنت من استنتاج أن نقاط الضعف لم تنشأ من هناك.”

وتقول شركة جاكوار لاند روفر إنها تشكل 4% من إجمالي صادرات السلع في المملكة المتحدة. هذه قطعة كبيرة. لذلك، ليس من المستغرب أن سارعت الحكومة إلى اتخاذ إجراءات لمحاولة دعم الشركة والشركات التي تعتمد عليها في عملها – من خلال ITV إعداد التقارير أن المملكة المتحدة تفكر في أن تصبح “مشتري الملاذ الأخير” لتلك الشركات، وتخطط لبيع المكونات إلى جاكوار لاند روفر بمجرد استئناف الإنتاج.

لم تتمكن وزارة الأعمال والتجارة من تأكيد تقرير ITV، لكن متحدثًا باسم الحكومة قال لـ CNBC: “لقد تصرفنا بسرعة لتوفير الخبرة في مجال الأمن السيبراني وقدمنا ​​ضمان قرض في لحظة حرجة للمساعدة في استقرار الوضع. نواصل العمل بشكل وثيق مع JLR والصناعة والبنوك الكبرى لمراقبة سلسلة التوريد عن كثب”.

وبحسب ما ورد لم يكن لدى جاكوار لاند روفر تأمينًا إلكترونيًا في وقت وقوع الحادث، مما دفع البعض إلى التشكيك في السابقة التي أرستها – واستدامة – اضطرار الحكومة إلى التدخل لمنع وقوع الكارثة. سألت CNBC شركة صناعة السيارات عما إذا كان هذا هو الحال، وقال متحدث باسم الشركة إنها لا تعلق على المسائل التجارية.

كما حدث، فقد قامت الحكومة قال ستضمن جزئيًا قروضًا بقيمة 1.5 مليار جنيه إسترليني من اتحاد من المقرضين التجاريين – مما يعني أن دافعي الضرائب لن يدفعوا الفاتورة إلا في حالة تخلف JLR عن السداد.

لكن اتحاد الصناعات المعدنية البريطانية، الذي يمثل العديد من الشركات ضمن سلسلة التوريد الخاصة بشركة جاكوار لاند روفر، دعا ل المزيد من خيارات الدعم على المدى الطويل – حيث يقول “إن ثمن إنقاذ الشركات الجيدة أرخص بكثير من خسارتها”.

صرح لويس من مركز المراقبة السيبرانية لـ CNBC أنه على الرغم من أنه “لا يزال يشكل خطراً أخلاقياً إذا أزال التدخل العام الحافز للاستثمار في المرونة”، فمن غير المرجح أن تكون أي سياسة “قد تمس جوانب التعرض المالي” التي شهدتها جاكوار لاند روفر.

وقال لويس إن المحادثة يجب أن تركز أكثر على تحويل المرونة إلى قيمة. “لا يمكن التركيز على العتاب… بل يجب أن يكون حول تشجيع الفهم الوطني الجماعي لحجم هذا التهديد، وما تعنيه القدرة على الصمود حقًا يومًا بعد يوم.”