JLRサイバー攻撃の実態と英国経済への影響｜犯罪組織の戦略と日本警察の対応

1. 英国経済におけるJLRの位置づけ

JLRは英国製造業の中心的存在であり、国家戦略企業とも言える地位を持ちます。

■ JLRの経済インパクト

• GDPへの寄与：英国経済の約0.6％。
• 輸出規模：年間約3兆円で英国有数の輸出企業。
• 雇用：直接32,800人・間接120,000人、合計15万人を支える。
• 地域経済：ウェストミッドランドでは地域GDPの4.7％を占める。

このように、JLRは単なる自動車メーカーではなく、
「英国経済の心臓部」とも呼べる存在です。

2. 2025年サイバー攻撃：JLRの実被害

■ ヘイルウッド工場を中心とした操業停止

• 攻撃発生：2025年9月1日
• 影響工場：ヘイルウッド、ソリハル、ウルヴァーハンプトン
• 停止期間：6週間（完全停止）
• 生産ゼロ：1日1,000台規模の生産が完全に消失
• サプライチェーン：5,000社が停止や資金難に直面

■ 財務システムへの深刻な影響

• ERP・製造・財務決済システムが全面停止
• サプライヤーへの支払不能 → 資金ショックが連鎖
• 直接損害：£196m（約300億円）
• 税引前損失：£485m
• 売上：前年同期比24%減

英国経済全体の損害は約4,000億円規模と推計されています。

3. 犯行声明と攻撃の時系列

■ 攻撃の流れ

• 8月末：ヘイルウッドで異常検知
• 9月1日：全システム遮断、生産停止
• 9月3日：犯行グループ「Scattered Lapsus$ Hunters」が声明
• 9月中旬：サプライチェーン崩壊 → 英国政府が緊急会合
• 10月8日：段階的に再稼働開始

■ 金銭要求の現状

犯行側はランサムウェアによる身代金要求を示唆したものの、
JLRは「支払い拒否」の姿勢を貫いており、
現時点まで支払いは行われていないと推定されています。

4. 犯罪組織の戦略分析：RaaSとトクリュウ化

近年の犯罪集団は「企業化」と「流動化」が進んでいます。

■ ランサムウェア企業の特徴（RaaS）

• 攻撃ツールの開発者と実行者が分業
• 利益は収益分配（開発者15〜20％）
• 二重脅迫で身代金支払いを誘導
• サプライチェーンを狙い連鎖的混乱を発生させる

■ トクリュウ（匿名・流動型犯罪）との共通点

• SNSを使い人材を募集
• 拠点が不明・流動的で摘発困難
• ビジネスモデル化が進む

5. 日本警察の現状と見解

日本警察もこの「企業化・流動化した犯罪モデル」を重く見ています。

■ 日本警察の危機認識

• ランサムウェア被害は過去最多（2025年上半期：116件）
• 被害企業の多くは中小企業
• トクリュウ詐欺は年間約2,600億円規模

■ 対策の強化

• 能動的サイバー防御の法整備と予算拡大
• AIによる犯罪相関分析チームを新設
• 警視庁を中心に全国200名規模の捜査体制
• 国際連携（特に東南アジア拠点への摘発）

6. 社会に向けたメッセージ

犯罪者は「クラウド化された闇企業」をつくり、効率よく攻撃し収益化します。
対して政府も企業も、そして個人も「守りのアップデート」が不可欠です。

■ 問題提起メッセージ（例）

「見えない脅威に、見える対策を。」

サイバー攻撃は巨大化し、誰もが巻き込まれる時代です。
警察も企業も戦っています。
そしてその最前線には、あなたの“防御の意識”があります。