Serangan Jaguar Land Rover (JLR) pada akhir Agustus 2025 melumpuhkan produksi dan penjualan selama berminggu-minggu, memaksa pemerintah Inggris menjamin pinjaman bank sebesar 1,5 miliar pound. Kasus ini menjadi contoh bagaimana satu insiden siber di sebuah pabrikan dapat mengguncang pemasok, tenaga kerja, bahkan ekonomi nasional.
Ringkasan Kejadian
- 31 Agustus 2025: JLR mematikan jaringannya setelah mendeteksi penyusup, sehingga lini produksi berhenti.
- 28 September 2025: pemerintah Inggris mengumumkan jaminan atas pinjaman bank komersial 1,5 miliar pound dengan tenor lima tahun.
- 8 Oktober 2025: JLR memulai kembali produksi secara bertahap; menurut JLR, produksi baru kembali ke tingkat normal beberapa minggu kemudian.
- Biaya: JLR melaporkan biaya terkait serangan sebesar 196 juta pound pada kuartal Juli sampai September 2025.
- Pelaku: kelompok yang menamakan diri Scattered Lapsus$ Hunters mengklaim bertanggung jawab lewat Telegram; JLR tidak mengonfirmasi pelaku maupun jenis serangannya.
Serangan Jaguar Land Rover: Kronologi dan Dampak
Menurut TechCrunch, JLR mematikan jaringannya pada 31 Agustus 2025 setelah mendeteksi peretas di sistemnya, yang menghentikan lini produksi. Karyawan diminta tetap di rumah selama perusahaan membangun kembali jaringan, dan beberapa tenggat pemulihan terlewat. JLR kemudian memulai kembali produksi secara bertahap mulai 8 Oktober 2025, dan dalam laporan kuartalnya pada November 2025 menyatakan produksi telah kembali ke tingkat normal.
Pada 28 September 2025 pemerintah Inggris mengumumkan jaminan pinjaman 1,5 miliar pound dari bank komersial, lewat skema Export Development Guarantee milik UK Export Finance, dengan masa pelunasan lima tahun, untuk menguatkan kas JLR dan menopang rantai pasoknya. BBC, sebagaimana dikutip TechCrunch, meyakini ini bantuan pertama pemerintah Inggris kepada perusahaan setelah serangan siber. Menurut pemerintah, rantai pasok JLR mempekerjakan sekitar 120.000 orang, banyak di antaranya usaha kecil dan menengah yang terpukul berat oleh penghentian produksi.
Pada laporan keuangannya, JLR menyebut biaya terkait serangan 196 juta pound pada kuartal Juli sampai September 2025, dalam total item luar biasa 238 juta pound yang juga mencakup 42 juta pound biaya pengunduran diri sukarela. Pendapatan kuartal itu 4,9 miliar pound, turun 24 persen dari tahun sebelumnya. JLR juga menyebut penghentian bertahap model Jaguar lama sebagai penyebab turunnya pendapatan, dan dampak tarif AS sebagai salah satu faktor kerugian, sehingga tidak seluruh penurunan berasal dari serangan.
Data: Dari "Tidak Ada Bukti" ke Pelanggaran Terkonfirmasi
JLR awalnya menyatakan tidak ada bukti data pelanggan dicuri. Pada pertengahan September 2025, perusahaan mengonfirmasi bahwa sebagian data telah dicuri, tanpa merinci informasi apa yang terdampak. Perubahan pernyataan ini bukan hal aneh pada insiden besar: pada hari-hari awal, tim masih menyisir sistem, dan pernyataan awal yang terlalu pasti sering harus direvisi. Pelajarannya untuk komunikasi insiden adalah menyatakan apa yang sudah dan belum diketahui, bukan menjamin "tidak ada" tanpa bukti kuat.
Atribusi: Klaim, Bukan Putusan
Menurut BleepingComputer, serangan ini diklaim di Telegram oleh kelompok yang menamakan diri Scattered Lapsus$ Hunters, yang mengaku memiliki anggota yang terkait dengan Scattered Spider, Lapsus$, dan ShinyHunters. TechCrunch menggambarkannya sebagai kelompok kriminal bermotif finansial yang sebelumnya juga mengincar sektor ritel Inggris. Itu klaim pelaku, bukan temuan resmi penegak hukum, dan JLR tidak mengungkap jenis serangannya. Dalam konteks bisnis, siapa pelakunya kurang penting dibandingkan pertanyaan apakah organisasi siap menghadapi penyusup yang bergerak cepat di jaringan; salah satu taktik umum penyerang bermotif finansial adalah social engineering terhadap karyawan atau help desk, seperti dijelaskan di artikel kami.
Mengapa Mematikan Jaringan Bisa Menjadi Keputusan yang Tepat
Keputusan JLR mematikan jaringan setelah mendeteksi penyusup tampak mahal, tetapi dalam praktik respons insiden itu lazim: memutus sistem membatasi penyebaran penyusup dan melindungi data yang belum tersentuh. Harga yang dibayar adalah waktu pemulihan. Karena pabrik modern bergantung pada sistem perencanaan, logistik, dan penjualan yang saling terkait, memulai kembali satu komponen sering menunggu komponen lain diperiksa dan dipastikan bersih. Itu sebabnya waktu pemulihan diukur dalam minggu, bukan jam, dan sebabnya latihan pemulihan penuh lebih berharga daripada sekadar memiliki cadangan.
Pelajaran Ketahanan bagi Perusahaan Manufaktur
- Pisahkan IT dan OT. Segmentasi yang baik antara jaringan perkantoran dan jaringan pabrik membuat insiden di satu sisi tidak otomatis menghentikan sisi lain. Dasar-dasarnya ada di network security, dan pelajaran sejenis pada infrastruktur industri ada di keamanan OT.
- Siapkan mode operasi darurat. Rancang cara menjalankan produksi dan pengiriman minimal tanpa sistem utama, lalu latih secara berkala.
- Cadangan yang tidak ikut terenkripsi. Simpan salinan offline atau tak dapat diubah, dan uji pemulihan penuh, bukan hanya pencadangan. Ransomware dibahas di apa itu ransomware.
- Latih rencana tanggap insiden yang melibatkan manajemen, hukum, dan komunikasi, bukan hanya tim TI. Tahapannya ada di incident response.
- Pertimbangkan perlindungan finansial. Menurut laporan The Insurer yang dikutip TechCrunch, JLR tidak memiliki asuransi siber; terlepas dari keputusan setiap perusahaan, pertanyaan ini layak dibahas di tingkat direksi.
- Kelola pihak ketiga. Menurut TechCrunch, JLR dikritik karena sebelum serangan mengalihdayakan tim keamanan sibernya ke Tata Consultancy Services. Alih daya sah, tetapi akuntabilitas, akses, dan kemampuan deteksi harus tetap jelas dan diaudit.
Relevansi bagi Indonesia
Indonesia memiliki industri otomotif, elektronik, dan makanan-minuman yang bertumpu pada rantai pasok yang saling bergantung. Satu pabrikan besar yang lumpuh berarti pemasok kecil terhenti pula, dengan arus kas yang jauh lebih rapuh. Para pimpinan manufaktur sebaiknya menanyakan dua hal: berapa lama pabrik bisa beroperasi tanpa sistem TI utama, dan seberapa cepat sistem dapat dipulihkan dari nol. Jika jawabannya "tidak tahu", latihan simulasi adalah langkah awal yang murah. Tim kami menyediakan asesmen dan simulasi keamanan untuk organisasi.
Pertanyaan yang Sering Diajukan
Berapa lama produksi JLR berhenti?
Jaringan dimatikan pada 31 Agustus 2025, dan produksi mulai berjalan kembali secara bertahap pada 8 Oktober 2025, atau sekitar lima minggu kemudian. Menurut laporan JLR pada November 2025, produksi kemudian kembali ke tingkat normal.
Berapa kerugian JLR?
JLR melaporkan biaya terkait serangan sebesar 196 juta pound pada kuartal Juli sampai September 2025. Itu biaya langsung yang dibukukan JLR; kerugian pemasok dan dampak ekonomi yang lebih luas tidak termasuk di dalamnya, dan perkiraan pihak lain atas dampak tersebut tetap berupa estimasi.
Siapa pelakunya?
Kelompok yang menamakan diri Scattered Lapsus$ Hunters mengklaimnya. JLR tidak mengonfirmasi pelaku, sehingga hal itu harus dibaca sebagai klaim pelaku, bukan atribusi resmi.
Kesimpulan
Per 29 Oktober 2026, kasus JLR tetap menjadi studi kasus terbaik tentang biaya nyata ketahanan siber yang lemah: jaringan yang dimatikan, rantai pasok yang goyah, dan negara yang turun tangan. Pertanyaan praktisnya sama untuk semua perusahaan: apa yang terjadi pada bisnis Anda bila sistem utama mati selama sebulan? Untuk membangun kesiapan tim, kenali program pelatihan Linuxhackingid. Rujukan: laporan kuartal JLR, pengumuman pemerintah Inggris, dan TechCrunch.
Every article is reviewed by the practice lead who ran the work before it is published.