Tin tứcTrở thành “sự cố mạng gây thiệt hại kinh tế nghiêm trọng nhất” trong lịch sử nước này.
Theo phân tích của Trung tâm Giám sát An ninh Mạng (CMC) – một tổ chức phi lợi nhuận chuyên đánh giá mức độ tác động của các sự kiện an ninh mạng tại Anh – hệ thống nội bộ và dây chuyền sản xuất của JLR bị gián đoạn suốt một tháng, ảnh hưởng trực tiếp đến hơn 5.000 tổ chức trong nước.
Ông Ciaran Martin, cựu lãnh đạo Trung tâm An ninh Mạng Quốc gia Anh (NCSC) và hiện là Chủ tịch Ủy ban Kỹ thuật của CMC, nhận định: “Sự cố này dường như là vụ tấn công mạng gây thiệt hại tài chính lớn nhất từng xảy ra tại Anh.”
JLR – thuộc sở hữu của Tập đoàn Tata Motors (Ấn Độ) – mới chỉ khôi phục một phần hoạt động sản xuất xe tại Anh sau khi phải tạm dừng hoàn toàn từ ngày 31/8 do vụ tấn công mạng. Tác động dây chuyền đến hàng loạt nhà cung cấp linh kiện đã khiến Chính phủ Anh phải can thiệp, cung cấp bảo lãnh khoản vay 1,5 tỷ bảng để giúp hãng tiếp cận tín dụng duy trì hoạt động.
Theo CMC, thiệt hại kinh tế chủ yếu đến từ sụt giảm doanh số bán xe, lợi nhuận giảm do gián đoạn sản xuất, chi phí xử lý sự cố, cùng ảnh hưởng dây chuyền đến chuỗi cung ứng và doanh nghiệp địa phương.
Các nhà phân tích của trung tâm này cho biết, ước tính được đưa ra dựa trên giả định rằng JLR sẽ không thể khôi phục hoàn toàn sản xuất trước tháng 1/2026. Đồng thời, tin tặc chưa xâm nhập vào hệ thống công nghệ vận hành (OT) của hãng – nếu điều đó xảy ra, thời gian khắc phục sẽ còn kéo dài hơn và thiệt hại tăng thêm đáng kể.
Trong những năm gần đây, Anh liên tục hứng chịu nhiều vụ tấn công mạng bằng mã độc tống tiền, nhắm vào các tập đoàn và tổ chức lớn, như Marks & Spencer, Co-op, hay Dịch vụ Y tế Quốc gia (NHS England). Theo CMC, thiệt hại từ các vụ tấn công vào hai nhà bán lẻ này trong tháng 6/2025 dao động từ 270 đến 440 triệu bảng Anh, thấp hơn nhiều so với vụ việc của JLR.
Hiện Cơ quan Tội phạm Quốc gia Anh (NCA) đang dẫn đầu cuộc điều tra về vụ tấn công JLR, nhưng chưa có thông tin cụ thể về nhóm tin tặc đứng sau. Ước tính của CMC cũng không bao gồm giả định về việc JLR có trả tiền chuộc hay không.
Ông Ciaran Martin cho biết, nhiều doanh nghiệp thường tập trung bảo vệ dữ liệu khách hàng do yêu cầu pháp lý, song vụ việc của JLR cho thấy nguy cơ ngày càng lớn khi tin tặc chuyển hướng phá hủy hệ thống vận hành, khiến hoạt động kinh doanh tê liệt và chi phí khắc phục tăng vọt.
“Sự kiện này là lời cảnh báo rằng một cuộc tấn công mạng có thể làm tê liệt cả nền công nghiệp, không chỉ đánh cắp dữ liệu mà còn phá hủy chuỗi vận hành, kéo theo thiệt hại khổng lồ cho nền kinh tế,” ông Martin nhấn mạnh.
