捷豹路虎因黑客致全球工廠停產(chǎn)，網(wǎng)絡安全都做不好，能做好車嗎？

近年來日子一直過的不錯的英國老牌豪華汽車品牌捷豹路虎攤上麻煩了，據(jù)官網(wǎng)發(fā)布的消息顯示，公司遭遇了一起嚴重的網(wǎng)絡攻擊，為了保證數(shù)據(jù)安全，不得不緊急關閉了全球的IT基礎設施。

受此影響，其位于英國索利哈爾（Solihull）和哈利伍德（Halewood）的工廠被迫全面停產(chǎn)，海外工廠也悉數(shù)停產(chǎn)，全部3.3萬名員工被迫在家躺平。

如此龐大的一家現(xiàn)代化豪華品牌車企，遇到網(wǎng)絡安全事故，竟然和廣大網(wǎng)友采用一樣的“拔網(wǎng)線”式操作，實在是令人忍俊不禁。

聽起來像天方夜譚，一起黑客網(wǎng)絡攻擊事件就讓一家橫跨全球的汽車制造商瞬間癱瘓，并且復工遙遙無期。這不禁讓我們開始質(zhì)疑，在汽車產(chǎn)業(yè)智能化轉(zhuǎn)型如火如荼之際，一家車企連自家工廠的信息安全都保不住，又如何在未來的競爭中立足呢？

這絕非小題不做，當下工廠的智能化水平，往往決定了它的制造乃至智造的能力上限。一家被黑客輕易擊倒的企業(yè)，內(nèi)部的信息化建設和響應能力必然是令人深切擔憂的。

壹

事情起源于兩周前。

據(jù)稱，一群黑客組織成員成功攻擊了捷豹路虎的組織大腦IT系統(tǒng)。最初只是位于哈利伍德的工廠有消息流出，顯示公司遭遇了網(wǎng)絡攻擊。而在隨后的周一，危機全面爆發(fā)，捷豹路虎官方不得不緊急作出決定，為了防止損失進一步擴大，緊急關閉了集團所有的核心系統(tǒng)。

隨之而來，捷豹路虎位于英國、斯洛伐克、巴西、印度的工廠也都在同一時間停擺。

事件的影響顯然超出了捷豹路虎的預估。專業(yè)評級機構(gòu)估算，按照現(xiàn)有態(tài)勢，光是九月這一個月，捷豹路虎可能就要燒掉9億英鎊的現(xiàn)金，營運資金更是會減少17億英鎊。

作為中國人熟悉的路虎攬勝（參數(shù)丨圖片）生產(chǎn)方，捷豹路虎一直有著不錯的盈利能力，單日就有五百萬英鎊的利潤。而隨著網(wǎng)絡安全問題遲遲無法解決，捷豹路虎的“失血”速度將持續(xù)延續(xù)。

剛剛公布的財報顯示，捷豹路虎賬面趴著60億英鎊的現(xiàn)金儲備，短期內(nèi)雖然沒有問題，但天文數(shù)字般的損失還是令人心驚肉跳。

目前，影響正迅速向上下游供應商擴散，脆弱的供應鏈體系開始承受巨大壓力。

消息顯示，捷豹路虎上下游有700多家零件供應商涉及三萬多種不同零部件，這些供應商顯然沒有捷豹路虎官方的寬厚“家底兒”。

隨著大量產(chǎn)品積壓倉庫，供應商的貨堆著出不了，收款賬期一拖再拖，缺乏資金鏈支撐的小規(guī)模供應商很快就會彈盡糧絕。

員工休假工廠虧本，經(jīng)銷商過渡期難捱，買家苦等交付。目前這種混亂局面讓整個英國汽車業(yè)都陷入恐慌情緒，大量中小供應商呼吁英國政府出手相救，而英國政府雖然派出了網(wǎng)絡安全團隊協(xié)助，但目前收效甚微。

現(xiàn)代工業(yè)有著精細的產(chǎn)業(yè)分工，網(wǎng)絡技術的進步給這種精細化分工帶來了高效的生產(chǎn)效率。但就像一面雙刃劍，高度分工的產(chǎn)業(yè)格局一旦其中一環(huán)出現(xiàn)波動，就會出現(xiàn)牽一發(fā)而動全身，影響面迅速擴大。

捷豹路虎的這次遭受網(wǎng)絡攻擊事件并非孤例。較早之前，英國瑪莎百貨等都遭到了類似攻擊。但捷豹路虎的這次事件還是讓人嘖嘖稱奇，一家有著接近百年歷史的百萬級豪華汽車生產(chǎn)商，數(shù)字工廠，智能汽車，自動駕駛、OTA升級，各種科技前沿的口號天天喊的山響，沒想到自家的網(wǎng)絡安全防護形同虛設，黑客憑借一張舊員工卡就如入無人之境，被網(wǎng)友戲言“還不如鄰居大爺?shù)姆辣I門”。

在數(shù)字化智能化高速發(fā)展的今天，出現(xiàn)只能靠銷售人員拿著紙筆手寫登記來賣車的狼狽局面，怎么看都有點滑稽。

貳

在這次事件里，相比天文數(shù)字般的經(jīng)濟損失，另一個影響正引起巨大的關注，大量的客戶數(shù)據(jù)可能存在泄露風險。

在剛遭受攻擊之初，捷豹路虎官方聲稱只是生產(chǎn)受到影響，尚未發(fā)現(xiàn)客戶信息被盜的證據(jù)，但其實所有人都明白，進入了黑客手里的信息與 公示 于天下基本無異。

9月中旬，捷豹路虎通過印度證券交易所發(fā)布公告稱，明確“現(xiàn)已相信部分數(shù)據(jù)受到影響”，并開始告知監(jiān)管方，若確認個人數(shù)據(jù)受到影響，將依規(guī)直接通知。

大量的數(shù)據(jù)信息進入黑客手中并流入市場未來造成的影響也將是巨大的，例如，客戶的姓名、電話、家庭住址，購車合同、銀行貸款信息等等，顯然這會給廣大的車主們帶來巨大的安全隱患。

事實上，這已經(jīng)不是捷豹路虎第一次遭受攻擊。今年3月，一名自稱“Rey”的威脅行為者聲稱入侵捷豹路虎的內(nèi)部系統(tǒng)，并泄露了約700份內(nèi)部文件。

上次泄露的文件涵蓋了大量敏感的技術和運營數(shù)據(jù)，包括專有源代碼、車輛開發(fā)日志、跟蹤數(shù)據(jù)集以及包含員工用戶名、郵箱地址和相關數(shù)據(jù)庫。

很顯然，這次的事件沒有引起捷豹路虎官方足夠的重視，這才導致了此次更為嚴重的入侵事件。更為離譜的是，在這次事件中暴露的系統(tǒng)漏洞，較早之前捷豹路虎官方就收到了美國網(wǎng)絡安全部門的警告，但是，這也沒有引起捷豹路虎的任何重視。

叁

目前，捷豹路虎也正在推動電動化轉(zhuǎn)型，2021年就推出了“重塑未來”的全球戰(zhàn)略，明確表示要全面轉(zhuǎn)向電動化——到2030年，捷豹和路虎的所有車型都將提供純電動版本。

中國的汽車市場正進入以智能化為先導的競爭下半場，捷豹路虎未來要在中國市場保持自己的品牌地位，必須要在智能化方向進一步加碼。而在此時，工廠卻暴露出巨大的網(wǎng)絡安全問題，這顯然會對市場的信任造成劇烈影響，一個自己工廠的核心信息安全都無法保證的企業(yè)，又如何讓市場相信其產(chǎn)品的網(wǎng)絡安全水平？

一葉知秋，管中窺豹，見微知著之下，留給捷豹路虎轉(zhuǎn)型的時間可能真不多了。