Ciencia y Tecnología
Jaguar Land Rover sigue en crisis por un ciberataque. La magnitud es tal que el gobierno británico ha tenido que intervenir
<p>
 <img src="https://i.blogs.es/047027/land-rover-hackers-portada/1024_2000.jpeg" alt="Jaguar Land Rover sigue en crisis por un ciberataque. La magnitud es tal que el gobierno británico ha tenido que intervenir ">
 </p>
<p><a rel="noopener, noreferrer" href="https://www.theguardian.com/business/2025/sep/29/jaguar-land-rover-to-restart-some-manufacturing-after-cyber-attack">El 31 de agosto</a>, Jaguar Land Rover se vio obligada a tomar una decisión drástica: apagar la mayoría de sus sistemas para <strong>frenar un ciberataque</strong>. El gesto tuvo consecuencias inmediatas. Sus fábricas en el Reino Unido quedaron paralizadas y la interrupción se extendió también a otros centros de producción en el extranjero. Miles de empleados se vieron forzados a quedarse en casa en medio de un parón global que se prolongó casi un mes. Ahora, <a rel="noopener, noreferrer" href="https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident-6">la compañía está planeando</a> un regreso escalonado de su actividad, aunque no exenta de desafíos.</p>
<p><!-- BREAK 1 --></p>
<p>El 2 de septiembre, <a rel="noopener, noreferrer" href="https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident">la compañía difundió</a> su primer comunicado oficial. Habló de un “ciberincidente”, defendió la decisión de desconectar sistemas y quiso tranquilizar a clientes indicando que no había pruebas de filtración de datos. En aquel momento se pensaba que la interrupción sería breve, de apenas unos días. Sin embargo, la realidad fue otra: el parón se prolongó hasta el 24 de septiembre <a rel="noopener, noreferrer" href="https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident-4">y luego se amplió una semana más</a>, con el 1 de octubre marcado como la fecha mínima para iniciar una recuperación gradual y por fases.</p>
<p><!-- BREAK 2 --></p>
<h2>El ataque que ha puesto en jaque a Jaguar Land Rover</h2>
<p>La desconexión preventiva no solo paró la producción, también tumbó gran parte de los sistemas internos de Jaguar Land Rover. Herramientas de diseño y gestión <a rel="noopener, noreferrer" href="https://www.theguardian.com/business/2025/sep/20/jaguar-land-rover-hack-factories-cybersecurity-jlr#:~:text=Morale%20has%20%E2%80%93%20unsurprisingly,of%20spare%20parts.">quedaron fuera de servicio</a> y los procesos de ingeniería se interrumpieron <strong>durante semanas</strong>. La red comercial también sufrió: el retail y la logística quedaron bloqueados, lo que obligó a operar con métodos manuales. Pese a todo, la compañía consiguió mantener abiertos sus concesionarios y estableció procedimientos alternativos para procesar pagos, entregar vehículos ya terminados y asegurar el suministro de piezas de recambio.</p>
<p><!-- BREAK 3 --></p>
<div class="article-asset-video article-asset-normal">
<div class="asset-content">
<div class="base-asset-video">
<div class="js-dailymotion"></div>
</p></div>
</p></div>
</div>
<p>El golpe fue global. Además de las plantas británicas, la producción quedó interrumpida en otros centros internacionales, como los de Eslovaquia, Brasil e India. El epicentro estuvo en West Midlands, donde Jaguar Land Rover concentra su sede y fábricas clave, rodeadas de cientos de proveedores. El parón desató un efecto dominó que dejó a muchas de esas empresas sin pedidos. La propia compañía reconoció que el impacto se extendió a toda la cadena de suministro, tanto en el Reino Unido como en otros países.</p>
<p>La investigación forense todavía no ha concluido, <a rel="noopener, noreferrer" href="https://www.cyfirma.com/research/investigation-report-on-jaguar-land-rover-cyberattack/">pero los indicios sugieren</a> un <strong>ataque de ransomware</strong>. Al poco de estallar la crisis, apareció en Telegram un grupo autodenominado “Scattered Lapsus$ Hunters” que publicó imágenes de sistemas internos de Jaguar Land Rover. La denominación apunta a una colaboración entre colectivos como Scattered Spider, <a class="text-outboundlink" href="https://www.xataka.com/seguridad/que-sabemos-lapsus-grupo-ciberdelincuentes-detras-hackeos-a-nvidia-samsung-mercadolibre" data-vars-post-title="Lapsus$: el grupo de ciberdelincuentes detrás de los hackeos a Nvidia, Samsung y MercadoLibre" data-vars-post-url="https://www.xataka.com/seguridad/que-sabemos-lapsus-grupo-ciberdelincuentes-detras-hackeos-a-nvidia-samsung-mercadolibre">Lapsus$</a> y ShinyHunters, todos con historial en ataques contra grandes compañías. La filtración de datos internos refuerza la hipótesis de extorsión, aunque la empresa ha evitado confirmar la autoría y tampoco ha revelado si recibió una petición concreta de rescate.</p>
<p><!-- BREAK 4 --></p>
<div class="article-asset-image article-asset-normal article-asset-center">
<div class="asset-content">
<p> <img alt="Jlr First Range Rover Social Distance 03 20052020" class="centro_sinmarco" src="https://i.blogs.es/e1a2f0/jlr_first_range_rover_social_distance_03_20052020/450_1000.jpeg"></p></div>
</div>
<p>La gestión del ataque involucra a múltiples actores más allá de Jaguar Land Rover. E<a rel="noopener, noreferrer" href="https://www.ncsc.gov.uk/news/jlr-incident">l Centro Nacional de Ciberseguridad lidera</a> junto a especialistas privados el análisis de lo ocurrido, mientras el gobierno recibe información regular sobre el avance de la recuperación. Directivos de la compañía <a rel="noopener, noreferrer" href="https://www.gov.uk/government/news/ministers-meet-jlr-bosses-and-supply-chain-companies-to-help-secure-future-of-car-industry">han acudido a reuniones con ministros</a> y han explicado que la vuelta debe hacerse paso a paso. De ahí surge la estrategia de reinicio por fases: primero sistemas críticos probados en entornos controlados, después una reanudación progresiva de la producción. Es un proceso todavía en marcha, con la prioridad puesta en no correr más riesgos.</p>
<p>El coste del parón se mide en decenas de millones. Cada semana sin producción supuso para Jaguar Land Rover <a rel="noopener, noreferrer" href="https://www.reuters.com/en/tata-motors-jlr-return-manufacturing-after-cyber-attack-2025-09-29/">pérdidas cercanas a los 50 millones de libras</a> (unos 59 millones de euros), un golpe que obligó a la agencia Moody’s a <a rel="noopener, noreferrer" href="https://www.businesstoday.in/latest/corporate/story/moodys-flags-prolonged-impact-of-jlr-hack-cuts-tata-motors-outlook-to-negative-496208-2025-09-29">rebajar su perspectiva</a> financiera de positiva a negativa. La interrupción no solo afectó a la compañía: <strong>cientos de proveedores </strong>vieron congelados sus pedidos y algunas empresas más pequeñas empezaron a recortar plantilla. Para contener la crisis, el gobierno británico <a rel="noopener, noreferrer" href="https://www.bbc.com/news/articles/cgl15ykerlro">ofreció una garantía de préstamos</a> por 1.500 millones de libras (cerca de 1.790 millones de euros), a la que <a rel="noopener, noreferrer" href="https://www.ft.com/content/17722051-33f4-4def-9812-e3623d0671a8">JLR sumó una</a> línea propia de financiación con la banca comercial de 2.000 millones de libras (unos 2.360 millones de euros).</p>
<p><!-- BREAK 5 --></p>
<div class="article-asset article-asset-normal article-asset-center">
<div class="desvio-container">
<div class="desvio">
<div class="desvio-figure js-desvio-figure">
 <a href="https://www.xataka.com/movilidad/autonomia-completa-coches-tiene-coste-oculto-semiconductores-van-a-disparar-precio" class="pivot-outboundlink" data-vars-post-title="La industria de los semiconductores se ha estirado al máximo por culpa de la IA. Y los coches autónomos la van a estirar aún más"><br />
 <img alt="La industria de los semiconductores se ha estirado al máximo por culpa de la IA. Y los coches autónomos la van a estirar aún más" width="375" height="142" src="https://i.blogs.es/c0a183/waymo-imagen-gratuita/375_142.jpeg"><br />
 </a>
 </div>
<div class="desvio-summary">
<div class="desvio-taxonomy js-desvio-taxonomy">
 <a href="https://www.xataka.com/movilidad/autonomia-completa-coches-tiene-coste-oculto-semiconductores-van-a-disparar-precio" class="desvio-taxonomy-anchor pivot-outboundlink" data-vars-post-title="La industria de los semiconductores se ha estirado al máximo por culpa de la IA. Y los coches autónomos la van a estirar aún más">En Xataka</a>
 </div>
<p> <a href="https://www.xataka.com/movilidad/autonomia-completa-coches-tiene-coste-oculto-semiconductores-van-a-disparar-precio" class="desvio-title js-desvio-title pivot-outboundlink" data-vars-post-title="La industria de los semiconductores se ha estirado al máximo por culpa de la IA. Y los coches autónomos la van a estirar aún más">La industria de los semiconductores se ha estirado al máximo por culpa de la IA. Y los coches autónomos la van a estirar aún más</a>
 </div>
</p></div>
</p></div>
</div>
<p>La crisis no solo ha dejado en evidencia la fragilidad de Jaguar Land Rover, también ha encendido las alarmas en toda la automoción. Un fabricante de este tamaño, con recursos y experiencia global, ha necesitado casi un mes para intentar volver a arrancar tras un ataque informático. Esa vulnerabilidad obliga a revisar las estrategias de ciberseguridad en la industria, desde la segmentación de redes hasta planes de continuidad. El caso servirá de referencia para otros fabricantes: la pregunta ya no es si habrá nuevos ataques, sino cómo minimizar sus efectos cuando lleguen.</p>
<p><!-- BREAK 6 --></p>
<p>Imágenes | <a rel="noopener, noreferrer" href="https://unsplash.com/es/fotos/un-range-rover-plateado-estacionado-en-un-estacionamiento-Nb7gSkl2naU">Robin LE MEE</a> | <a rel="noopener, noreferrer" href="https://media.jaguarlandrover.com/en/image-packs?page=2">Jaguar Land Rover</a></p>
<p>En Xataka | <a class="text-outboundlink" href="https://www.xataka.com/seguridad/200-personas-pagaron-ir-a-ver-espectaculo-drones-valencia-problema-que-evento-no-existia" data-vars-post-title=" 200 personas pagaron por ir a ver un espectáculo de drones en Valencia. El problema es que el evento no existía " data-vars-post-url="https://www.xataka.com/seguridad/200-personas-pagaron-ir-a-ver-espectaculo-drones-valencia-problema-que-evento-no-existia">200 personas pagaron por ir a ver un espectáculo de drones en Valencia. El problema es que el evento no existía</a></p>
<p> &#8211; <br /> La noticia<br />
 <a href="https://www.xataka.com/seguridad/jaguar-land-rover-sigue-crisis-ciberataque-magnitud-tal-que-gobierno-britanico-ha-tenido-que-intervenir?utm_source=feedburner&;utm_medium=feed&;utm_campaign=30_Sep_2025"><br />
 <em> Jaguar Land Rover sigue en crisis por un ciberataque. La magnitud es tal que el gobierno británico ha tenido que intervenir </em><br />
 </a><br />
 fue publicada originalmente en<br />
 <a href="https://www.xataka.com/?utm_source=feedburner&;utm_medium=feed&;utm_campaign=30_Sep_2025"><br />
 <strong> Xataka </strong><br />
 </a><br />
 por <a href="https://www.xataka.com/autor/javier-marquez?utm_source=feedburner&;utm_medium=feed&;utm_campaign=30_Sep_2025"><br />
 Javier Marquez<br />
 </a><br />
 . </p>
<p>​El 31 de agosto, Jaguar Land Rover se vio obligada a tomar una decisión drástica: apagar la mayoría de sus sistemas para frenar un ciberataque. El gesto tuvo consecuencias inmediatas. Sus fábricas en el Reino Unido quedaron paralizadas y la interrupción se extendió también a otros centros de producción en el extranjero. Miles de empleados se vieron forzados a quedarse en casa en medio de un parón global que se prolongó casi un mes. Ahora, la compañía está planeando un regreso escalonado de su actividad, aunque no exenta de desafíos.</p>
<p>El 2 de septiembre, la compañía difundió su primer comunicado oficial. Habló de un “ciberincidente”, defendió la decisión de desconectar sistemas y quiso tranquilizar a clientes indicando que no había pruebas de filtración de datos. En aquel momento se pensaba que la interrupción sería breve, de apenas unos días. Sin embargo, la realidad fue otra: el parón se prolongó hasta el 24 de septiembre y luego se amplió una semana más, con el 1 de octubre marcado como la fecha mínima para iniciar una recuperación gradual y por fases.</p>
<p>El ataque que ha puesto en jaque a Jaguar Land Rover</p>
<p>La desconexión preventiva no solo paró la producción, también tumbó gran parte de los sistemas internos de Jaguar Land Rover. Herramientas de diseño y gestión quedaron fuera de servicio y los procesos de ingeniería se interrumpieron durante semanas. La red comercial también sufrió: el retail y la logística quedaron bloqueados, lo que obligó a operar con métodos manuales. Pese a todo, la compañía consiguió mantener abiertos sus concesionarios y estableció procedimientos alternativos para procesar pagos, entregar vehículos ya terminados y asegurar el suministro de piezas de recambio.</p>
<p>El golpe fue global. Además de las plantas británicas, la producción quedó interrumpida en otros centros internacionales, como los de Eslovaquia, Brasil e India. El epicentro estuvo en West Midlands, donde Jaguar Land Rover concentra su sede y fábricas clave, rodeadas de cientos de proveedores. El parón desató un efecto dominó que dejó a muchas de esas empresas sin pedidos. La propia compañía reconoció que el impacto se extendió a toda la cadena de suministro, tanto en el Reino Unido como en otros países.La investigación forense todavía no ha concluido, pero los indicios sugieren un ataque de ransomware. Al poco de estallar la crisis, apareció en Telegram un grupo autodenominado “Scattered Lapsus$ Hunters” que publicó imágenes de sistemas internos de Jaguar Land Rover. La denominación apunta a una colaboración entre colectivos como Scattered Spider, Lapsus$ y ShinyHunters, todos con historial en ataques contra grandes compañías. La filtración de datos internos refuerza la hipótesis de extorsión, aunque la empresa ha evitado confirmar la autoría y tampoco ha revelado si recibió una petición concreta de rescate.</p>
<p>La gestión del ataque involucra a múltiples actores más allá de Jaguar Land Rover. El Centro Nacional de Ciberseguridad lidera junto a especialistas privados el análisis de lo ocurrido, mientras el gobierno recibe información regular sobre el avance de la recuperación. Directivos de la compañía han acudido a reuniones con ministros y han explicado que la vuelta debe hacerse paso a paso. De ahí surge la estrategia de reinicio por fases: primero sistemas críticos probados en entornos controlados, después una reanudación progresiva de la producción. Es un proceso todavía en marcha, con la prioridad puesta en no correr más riesgos.El coste del parón se mide en decenas de millones. Cada semana sin producción supuso para Jaguar Land Rover pérdidas cercanas a los 50 millones de libras (unos 59 millones de euros), un golpe que obligó a la agencia Moody’s a rebajar su perspectiva financiera de positiva a negativa. La interrupción no solo afectó a la compañía: cientos de proveedores vieron congelados sus pedidos y algunas empresas más pequeñas empezaron a recortar plantilla. Para contener la crisis, el gobierno británico ofreció una garantía de préstamos por 1.500 millones de libras (cerca de 1.790 millones de euros), a la que JLR sumó una línea propia de financiación con la banca comercial de 2.000 millones de libras (unos 2.360 millones de euros).</p>
<p> En Xataka</p>
<p> La industria de los semiconductores se ha estirado al máximo por culpa de la IA. Y los coches autónomos la van a estirar aún más</p>
<p>La crisis no solo ha dejado en evidencia la fragilidad de Jaguar Land Rover, también ha encendido las alarmas en toda la automoción. Un fabricante de este tamaño, con recursos y experiencia global, ha necesitado casi un mes para intentar volver a arrancar tras un ataque informático. Esa vulnerabilidad obliga a revisar las estrategias de ciberseguridad en la industria, desde la segmentación de redes hasta planes de continuidad. El caso servirá de referencia para otros fabricantes: la pregunta ya no es si habrá nuevos ataques, sino cómo minimizar sus efectos cuando lleguen.</p>
<p>Imágenes | Robin LE MEE | Jaguar Land Rover</p>
<p>En Xataka | 200 personas pagaron por ir a ver un espectáculo de drones en Valencia. El problema es que el evento no existía</p>
<p> &#8211; La noticia</p>
<p> Jaguar Land Rover sigue en crisis por un ciberataque. La magnitud es tal que el gobierno británico ha tenido que intervenir </p>
<p> fue publicada originalmente en</p>
<p> Xataka </p>
<p> por<br />
 Javier Marquez</p>
<p> . </p>
<p>​ </p>
<p>​ </p>