Workflow
Cyberattack
icon
搜索文档
Jaguar Land Rover to resume some manufacturing within days
Yahoo Finance· 2025-09-29 18:50
公司运营恢复 - 公司计划在未来几天内恢复部分生产 正从近一个月前的网络攻击中分阶段恢复 [1] - 公司上周晚些时候宣布分阶段恢复服务 包括向零售商发送零部件以及计划清理积压付款 [4] 网络攻击影响 - 攻击于9月2日披露 导致黑客窃取客户数据 并因公司关闭某些系统以防范直接网络威胁 使生产和零售能力中断数周 [2] - 此次网络攻击对公司的供应链造成严重损害 [2] 政府支持措施 - 英国商业贸易部宣布提供20亿美元(15亿英镑)的贷款担保 以帮助公司支持其受损严重的供应链 [2] - 该五年期贷款将由一家商业银行提供 并得到英国出口融资署出口发展担保的支持 [5] 行业地位与影响 - 公司是英国顶级出口商和雇主之一 在西米德兰兹郡和默西塞德郡拥有34000名员工 [4] - 公司运营着英国最大的供应链之一 雇佣约12万名工人 [4] - 英国商业大臣称此次网络攻击不仅是对一个标志性英国品牌的打击 也是对世界领先的汽车行业及其从业者生计的打击 [3]
Jaguar Land Rover Seeks £2 Billion Lifeline to Tide Over Cyberattack
Insurance Journal· 2025-09-29 17:58
融资行动 - 公司正从全球银行筹集20亿英镑(约合27亿美元)的贷款以缓解网络攻击造成的财务压力 [1] - 此项外汇融资的定价约为担保隔夜融资利率(SOFR)加110个基点 [2] - 为期18个月的信贷安排由花旗集团、三菱UFJ金融集团和渣打银行提供 后续可能向更多银行进行银团贷款 [2] - 此次融资旨在显示公司拥有渡过收入损失的流动性 [3] 运营影响与恢复 - 网络攻击导致公司在英国、斯洛伐克、巴西和印度的工厂自本月起停产 并对英国汽车供应链造成广泛混乱 [7] - 公司部分系统已恢复在线 正在处理供应商发票 加速向经销商分销零部件 并加快车辆销售和注册 [8] - 公司目标在10月1日重启部分制造业务 但全面恢复至正常速度仍需时间 [8] - 一些供应商正在等待付款 公司正努力清理积压的应付账款 [7] 财务状况与行业背景 - 此次融资需求出现在公司实现净负债为零目标数月之后 [4] - 此次过渡性融资之外 公司还获得英国政府15亿英镑的贷款担保 以帮助增强其现金储备并支持受停产影响的供应链 [6] - 汽车供应商通常利润率较低且需要高额运营资本 易受意外事件(如网络攻击)导致的长期中断影响 [4]
Jaguar Land Rover begins phased restoration of services following cyberattack
Yahoo Finance· 2025-09-26 18:56
网络攻击事件概述 - 捷豹路虎在9月2日披露遭受重大网络攻击后,生产被迫暂停,导致大规模供应链中断并迫使数千名工人留在家中 [1] - 公司正在进行恢复计划的基础工作,其位于英国等地的全球零部件物流中心正恢复正常运营 [2] - 公司正与执法部门、取证专家和国家网络安全中心官员全天候合作,以安全可靠的方式重启运营 [3] 业务恢复进展 - 公司已恢复部分数字运营,作为受控重启的一部分 [1] - 用于处理批发汽车销售的财务系统已恢复,可实现更快的销售和注册 [3] - 公司正在努力清理积压的供应商付款,并提高了处理发票的IT容量 [2] 数据泄露与调查 - 公司确认正在调查一个威胁组织在攻击中窃取大量数据的说法,该说法背后的黑客与臭名昭著的网络犯罪组织Scattered Spider有关 [4] - 在最初否认知晓数据泄露后,公司后来确认客户数据在此次攻击中被盗 [4] 生产重启计划 - 公司本周警告称,生产重启将推迟至10月1日 [3]
Did gambling operator Boyd Gaming pay ransom in cyberattack?
TechXplore· 2025-09-25 21:10
事件概述 - 博伊德游戏公司确认发生网络安全事件并向美国证券交易委员会提交了8-K文件报告[2]但未透露是否支付赎金[1]也未说明攻击发生和被发现的具体时间[2] - 公司表示在检测到事件后已立即采取措施响应并获得了领先的外部网络安全专家的协助且与联邦执法部门进行了合作[3] 财务影响评估 - 公司评估此次事件不会对公司的财务状况或经营成果产生重大不利影响[5]且不预期会产生重大成本[4] - 公司持有全面的网络安全保险保单预计将覆盖与事件响应、取证调查相关的成本以及业务中断、法律诉讼和监管罚款(如有)但受限于保单限额和免赔额[5] 行业背景与对比 - 2023年行业曾发生两起高调的网络攻击案例:凯撒娱乐公司据报支付了1500万美元赎金而美高梅国际酒店集团未支付赎金其系统宕机9天影响了数千名客户[4] - 美高梅国际酒店集团估计其遭受的网络攻击最终导致约1亿美元的成本损失[4] - 美高梅案例中攻击者使用了社会工程学手段即操纵员工无意中泄露敏感信息以获取其计算机和电信系统的访问权限[6]
Jaguar Land Rover says a shutdown will continue until at least Oct 1 after cyberattack
Yahoo Finance· 2025-09-23 15:56
生产中断情况 - 捷豹路虎生产线因8月网络攻击而关闭 停产将至少持续至10月1日[1] - 英国最大汽车制造商于8月31日让其中英格兰和西北部工厂的工人回家[1] 行业影响 - 停产对英国汽车行业产生连锁反应[1] - 公司雇佣超过30,000名员工 其供应链支撑着数万个额外工作岗位[1] 事件应对与调查 - 公司披露关于攻击性质的信息有限 并表示正在调查[2] - 延长停产是为了明确下周安排 同时制定分阶段重启运营的时间线[2] - 公司与执法部门及英国国家网络安全中心合作 以确保安全重启[2] 政府行动 - 英国商业大臣和工业大臣将于周二访问捷豹路虎并与供应链企业会谈[2] - 政府意识到停产对供应商及其员工造成的困难 许多供应商已蒙受经济损失[3]
Jaguar Land Rover to pause production for third week due to cyberattack
Yahoo Finance· 2025-09-18 00:44
生产中断 - 捷豹路虎宣布车辆制造业务至少将暂停至9月24日,停产已进入第三周[1] - 停产原因为本月初遭受网络攻击,公司需时间进行全球运营的受控重启[1][2] - 公司已将此决定通知员工、供应商及合作伙伴[1] 财务影响 - 据BBC报道,IT和制造系统停摆预计每周给公司造成至少5000万英镑(约6800万美元)的产量损失[3] - 公司因停产无法达到每周约1000辆汽车的常规产量[3] - 英国《每日电讯报》报道的预估损失更高,达7200万英镑(近1亿美元)[3] 供应链风险 - 捷豹路虎的供应商担忧无法应对如此长时间的停产,面临破产风险[4]
M&S digital chief exits months after damaging hack
Yahoo Finance· 2025-09-11 19:38
公司人事变动 - 数字和技术首席官Rachel Higham因职业休息离职 她于去年6月加入公司 是领导团队重要成员 [1] - 公司发言人确认其离职引发职责重组 Sacha Berendji将额外接管数字和技术职能 同时继续负责物业和门店开发 [2][3] - 零售总监Thinus Keeve转为直接向首席执行官Stuart Machin汇报 他于今年6月加入公司 [3] 网络安全事件影响 - 网络攻击导致在线业务瘫痪 预计2025/26财年造成3亿英镑(约4.05亿美元)运营利润损失 [2] - 公司计划通过保险和成本控制将损失影响减半 [2] 市场表现 - 公司股价今年以来累计下跌8.5% [3]
M&S' digital chief exits months after damaging hack
Reuters· 2025-09-11 19:38
公司管理层变动 - 玛莎百货首席数字和技术官即将离职 [1] 公司运营事件 - 公司数月前遭受网络攻击导致在线业务瘫痪 [1]
Telecom giant Orange warns of disruption amid ongoing cyberattack
TechCrunch· 2025-07-29 23:00
网络安全事件概述 - 法国电信巨头Orange于7月25日发现其信息系统遭受网络攻击 [1] - 公司立即隔离受影响系统以降低冲击 但导致法国境内部分平台、企业客户及公共部门服务中断 [1] - 预计服务将于周三前逐步恢复 目前无证据表明内部或客户数据遭窃取 [1] 应急处理措施 - 已启动与受影响客户的沟通程序并向相关当局提交投诉 [2] - 根据欧盟GDPR规定 企业需在疑似数据泄露后3日内通报当地数据保护机构 [2] 公司运营规模 - 全球服务覆盖26个国家 拥有2.91亿客户 [2] - 全球员工总数达12.7万人 [2] 事件细节缺失 - 未回应关于攻击性质的具体问询 [1] - 未说明是否具备数据外泄检测技术能力 [1]
Microsoft identifies Chinese hacking groups behind persistent SharePoint server attacks
Fox Business· 2025-07-24 04:42
网络安全事件 - 微软确认三组中国黑客组织对SharePoint文件共享系统发起持续网络攻击 [1][2] - 攻击者利用与欺骗和远程代码执行相关的漏洞入侵本地SharePoint服务器 [2] - 微软已发布安全更新以保护所有版本SharePoint用户并建议客户立即应用更新 [12] 黑客组织分析 - Linen Typhoon组织自2012年活跃 专注于窃取政府 国防 战略规划和人权相关组织的知识产权 [5] - Violet Typhoon组织自2015年活跃 主要针对前政府军事人员 非政府组织 智库 高等教育 媒体以及金融和医疗行业 [5][6] - Storm-2603组织被评估为中国背景威胁行为体 但尚未发现与其他已知中国黑客组织的关联 [3][9] 攻击手法 - Linen Typhoon采用"路过式攻击"并依赖现有漏洞入侵组织 [5] - Violet Typhoon通过寻找目标组织暴露的Web基础设施漏洞来安装Web Shell [9] - Storm-2603过去曾部署勒索软件 但当前目标尚不明确 [11]