捷豹路虎因黑客致全球工廠停產(chǎn)，網(wǎng)絡(luò)安全都做不好，能做好車嗎？

近年來(lái)日子一直過(guò)的不錯(cuò)的英國(guó)老牌豪華汽車品牌捷豹路虎攤上麻煩了，據(jù)官網(wǎng)發(fā)布的消息顯示，公司遭遇了一起嚴(yán)重的網(wǎng)絡(luò)攻擊，為了保證數(shù)據(jù)安全，不得不緊急關(guān)閉了全球的IT基礎(chǔ)設(shè)施。

受此影響，其位于英國(guó)索利哈爾（Solihull）和哈利伍德（Halewood）的工廠被迫全面停產(chǎn)，海外工廠也悉數(shù)停產(chǎn)，全部3.3萬(wàn)名員工被迫在家躺平。

如此龐大的一家現(xiàn)代化豪華品牌車企，遇到網(wǎng)絡(luò)安全事故，竟然和廣大網(wǎng)友采用一樣的“拔網(wǎng)線”式操作，實(shí)在是令人忍俊不禁。

聽起來(lái)像天方夜譚，一起黑客網(wǎng)絡(luò)攻擊事件就讓一家橫跨全球的汽車制造商瞬間癱瘓，并且復(fù)工遙遙無(wú)期。這不禁讓我們開始質(zhì)疑，在汽車產(chǎn)業(yè)智能化轉(zhuǎn)型如火如荼之際，一家車企連自家工廠的信息安全都保不住，又如何在未來(lái)的競(jìng)爭(zhēng)中立足呢？

這絕非小題不做，當(dāng)下工廠的智能化水平，往往決定了它的制造乃至智造的能力上限。一家被黑客輕易擊倒的企業(yè)，內(nèi)部的信息化建設(shè)和響應(yīng)能力必然是令人深切擔(dān)憂的。

壹

事情起源于兩周前。

據(jù)稱，一群黑客組織成員成功攻擊了捷豹路虎的組織大腦IT系統(tǒng)。最初只是位于哈利伍德的工廠有消息流出，顯示公司遭遇了網(wǎng)絡(luò)攻擊。而在隨后的周一，危機(jī)全面爆發(fā)，捷豹路虎官方不得不緊急作出決定，為了防止損失進(jìn)一步擴(kuò)大，緊急關(guān)閉了集團(tuán)所有的核心系統(tǒng)。

隨之而來(lái)，捷豹路虎位于英國(guó)、斯洛伐克、巴西、印度的工廠也都在同一時(shí)間停擺。

事件的影響顯然超出了捷豹路虎的預(yù)估。專業(yè)評(píng)級(jí)機(jī)構(gòu)估算，按照現(xiàn)有態(tài)勢(shì)，光是九月這一個(gè)月，捷豹路虎可能就要燒掉9億英鎊的現(xiàn)金，營(yíng)運(yùn)資金更是會(huì)減少17億英鎊。

作為中國(guó)人熟悉的路虎攬勝（參數(shù)丨圖片）生產(chǎn)方，捷豹路虎一直有著不錯(cuò)的盈利能力，單日就有五百萬(wàn)英鎊的利潤(rùn)。而隨著網(wǎng)絡(luò)安全問(wèn)題遲遲無(wú)法解決，捷豹路虎的“失血”速度將持續(xù)延續(xù)。

剛剛公布的財(cái)報(bào)顯示，捷豹路虎賬面趴著60億英鎊的現(xiàn)金儲(chǔ)備，短期內(nèi)雖然沒(méi)有問(wèn)題，但天文數(shù)字般的損失還是令人心驚肉跳。

目前，影響正迅速向上下游供應(yīng)商擴(kuò)散，脆弱的供應(yīng)鏈體系開始承受巨大壓力。

消息顯示，捷豹路虎上下游有700多家零件供應(yīng)商涉及三萬(wàn)多種不同零部件，這些供應(yīng)商顯然沒(méi)有捷豹路虎官方的寬厚“家底兒”。

隨著大量產(chǎn)品積壓倉(cāng)庫(kù)，供應(yīng)商的貨堆著出不了，收款賬期一拖再拖，缺乏資金鏈支撐的小規(guī)模供應(yīng)商很快就會(huì)彈盡糧絕。

員工休假工廠虧本，經(jīng)銷商過(guò)渡期難捱，買家苦等交付。目前這種混亂局面讓整個(gè)英國(guó)汽車業(yè)都陷入恐慌情緒，大量中小供應(yīng)商呼吁英國(guó)政府出手相救，而英國(guó)政府雖然派出了網(wǎng)絡(luò)安全團(tuán)隊(duì)協(xié)助，但目前收效甚微。

現(xiàn)代工業(yè)有著精細(xì)的產(chǎn)業(yè)分工，網(wǎng)絡(luò)技術(shù)的進(jìn)步給這種精細(xì)化分工帶來(lái)了高效的生產(chǎn)效率。但就像一面雙刃劍，高度分工的產(chǎn)業(yè)格局一旦其中一環(huán)出現(xiàn)波動(dòng)，就會(huì)出現(xiàn)牽一發(fā)而動(dòng)全身，影響面迅速擴(kuò)大。

捷豹路虎的這次遭受網(wǎng)絡(luò)攻擊事件并非孤例。較早之前，英國(guó)瑪莎百貨等都遭到了類似攻擊。但捷豹路虎的這次事件還是讓人嘖嘖稱奇，一家有著接近百年歷史的百萬(wàn)級(jí)豪華汽車生產(chǎn)商，數(shù)字工廠，智能汽車，自動(dòng)駕駛、OTA升級(jí)，各種科技前沿的口號(hào)天天喊的山響，沒(méi)想到自家的網(wǎng)絡(luò)安全防護(hù)形同虛設(shè)，黑客憑借一張舊員工卡就如入無(wú)人之境，被網(wǎng)友戲言“還不如鄰居大爺?shù)姆辣I門”。

在數(shù)字化智能化高速發(fā)展的今天，出現(xiàn)只能靠銷售人員拿著紙筆手寫登記來(lái)賣車的狼狽局面，怎么看都有點(diǎn)滑稽。

貳

在這次事件里，相比天文數(shù)字般的經(jīng)濟(jì)損失，另一個(gè)影響正引起巨大的關(guān)注，大量的客戶數(shù)據(jù)可能存在泄露風(fēng)險(xiǎn)。

在剛遭受攻擊之初，捷豹路虎官方聲稱只是生產(chǎn)受到影響，尚未發(fā)現(xiàn)客戶信息被盜的證據(jù)，但其實(shí)所有人都明白，進(jìn)入了黑客手里的信息與 公示 于天下基本無(wú)異。

9月中旬，捷豹路虎通過(guò)印度證券交易所發(fā)布公告稱，明確“現(xiàn)已相信部分?jǐn)?shù)據(jù)受到影響”，并開始告知監(jiān)管方，若確認(rèn)個(gè)人數(shù)據(jù)受到影響，將依規(guī)直接通知。

大量的數(shù)據(jù)信息進(jìn)入黑客手中并流入市場(chǎng)未來(lái)造成的影響也將是巨大的，例如，客戶的姓名、電話、家庭住址，購(gòu)車合同、銀行貸款信息等等，顯然這會(huì)給廣大的車主們帶來(lái)巨大的安全隱患。

事實(shí)上，這已經(jīng)不是捷豹路虎第一次遭受攻擊。今年3月，一名自稱“Rey”的威脅行為者聲稱入侵捷豹路虎的內(nèi)部系統(tǒng)，并泄露了約700份內(nèi)部文件。

上次泄露的文件涵蓋了大量敏感的技術(shù)和運(yùn)營(yíng)數(shù)據(jù)，包括專有源代碼、車輛開發(fā)日志、跟蹤數(shù)據(jù)集以及包含員工用戶名、郵箱地址和相關(guān)數(shù)據(jù)庫(kù)。

很顯然，這次的事件沒(méi)有引起捷豹路虎官方足夠的重視，這才導(dǎo)致了此次更為嚴(yán)重的入侵事件。更為離譜的是，在這次事件中暴露的系統(tǒng)漏洞，較早之前捷豹路虎官方就收到了美國(guó)網(wǎng)絡(luò)安全部門的警告，但是，這也沒(méi)有引起捷豹路虎的任何重視。

叁

目前，捷豹路虎也正在推動(dòng)電動(dòng)化轉(zhuǎn)型，2021年就推出了“重塑未來(lái)”的全球戰(zhàn)略，明確表示要全面轉(zhuǎn)向電動(dòng)化——到2030年，捷豹和路虎的所有車型都將提供純電動(dòng)版本。

中國(guó)的汽車市場(chǎng)正進(jìn)入以智能化為先導(dǎo)的競(jìng)爭(zhēng)下半場(chǎng)，捷豹路虎未來(lái)要在中國(guó)市場(chǎng)保持自己的品牌地位，必須要在智能化方向進(jìn)一步加碼。而在此時(shí)，工廠卻暴露出巨大的網(wǎng)絡(luò)安全問(wèn)題，這顯然會(huì)對(duì)市場(chǎng)的信任造成劇烈影響，一個(gè)自己工廠的核心信息安全都無(wú)法保證的企業(yè)，又如何讓市場(chǎng)相信其產(chǎn)品的網(wǎng)絡(luò)安全水平？

一葉知秋，管中窺豹，見微知著之下，留給捷豹路虎轉(zhuǎn)型的時(shí)間可能真不多了。