Un incidente que comenzó a finales de agosto de 2025 ha desencadenado una de las mayores crisis de ciberseguridad que se recuerdan en el Reino Unido. El fabricante británico Jaguar Land Rover (JLR), propiedad del grupo indio Tata Motors, se vio obligado a detener sus sistemas de TI tras un ciberataque y paralizar la producción en varias de sus plantas claves, incluyendo Solihull, Halewood y Wolverhampton.
Pero lo más alarmante es la magnitud estimada del daño económico: según el análisis de Cyber Monitoring Centre (CMC), el impacto podría alcanzar los £1.9 mil millones, lo que lo convertiría en el ataque cibernético más costoso de la historia del Reino Unido.
La interrupción fue profunda: JLR, que normalmente produce unos 1.000 vehículos al día en sus instalaciones británicas, se vio forzada a detener completamente la fabricación.
El efecto dominó sobre su extensa cadena de suministro fue inmediato: miles de empresas proveedoras vieron cómo sus pedidos fueron cancelados o retrasados, y muchos trabajadores se quedaron sin actividad.
Además, los concesionarios también sufrieron: aunque siguieron atendiendo clientes, se les dificultó registrar vehículos nuevos y acceder a piezas de recambio en tiempo y forma.
La cuenta en números: £1.9 mil millones
Según la CMC, los costos se estiman en un rango de £1.6 a £2.1 mil millones, y la cifra intermedia de £1.9 mil millones se usa como referencia. Este monto considera únicamente el impacto para el Reino Unido —no incluye efectos globales— y se basa en premisas de producción normalizada hacia enero de 2026
Por ejemplo, se calcula que JLR estaba perdiendo cerca de £108 millones por semana en términos de producción durante la parada, de acuerdo con el reporte.
La CMC ha clasificado el incidente como un “Evento sistémico de Categoría 3” en su escala de 1 a 5 (siendo 5 el nivel más grave, con más de £5 mil millones y afectando al 5 % o más de la población del Reino Unido).
Cabe destacar que en esta estimación no se incluyen posibles pagos de rescate (ransomware), ya que “no ha emergido en el dominio público información sobre rescates demandados o pagados”.
El papel del Gobierno Británico
Frente a la magnitud del daño, el Gobierno del Reino Unido decidió intervenir. Mediante una garantía de préstamo de £1.5 mil millones para JLR, se buscó dar confianza al fabricante y a su cadena de suministro.
El secretario de Comercio británico declaró que la compañía “es un icono británico que emplea a decenas de miles” y que la acción gubernamental era necesaria para apoyar tanto al fabricante como a los proveedores.
Sin embargo, la CMC advierte que su estimación de £1.9 mil millones no incluye dicho apoyo gubernamental, pues su análisis parte de que “ninguno de esos apoyos se materializa como costo al contribuyente”.
El episodio también ha generado un debate sobre la resistencia y ciberseguridad de la industria manufacturera y sobre cómo se regula —o debería regularse— la protección de infraestructuras críticas en el Reino Unido.
¿Qué viene ahora para JLR y para el Reino Unido?
Para JLR, el camino de recuperación es largo: reiniciar fábricas, asegurar que todos los sistemas TI/OT estén limpios y protegidos, compensar a su red de proveedores, recuperar la confianza de concesionarios y clientes, y salvaguardar su reputación. Reportes indican que algunas plantas ya comenzaron una reactivación parcial a principios de octubre.
Para el Reino Unido, la crisis es una señal de preocupación: la industria nacional —no sólo automotriz— debe reforzar sus defensas digitales, la regulación de infraestructuras críticas debe revisarse, y las compañías deben adoptar una mentalidad de riesgo continuo y resiliencia.
Asimismo, los expertos ya advierten que estos costes podrían incrementarse si la producción no se recupera según lo previsto, o si se descubren costes adicionales no contabilizados en la estimación inicial.
