Cyberattaque contre Jaguar Land Rover (2025)

À la fin d'août 2025, Jaguar Land Rover, premier constructeur automobile britannique, découvre une intrusion dans ses systèmes et les coupe par précaution. Les usines du Royaume-Uni et d'autres sites s'arrêtent : la production ne reprend que progressivement au début d'octobre, après environ cinq semaines. Un collectif lié à la mouvance de Scattered Spider revendique l'attaque. Les effets dépassent l'entreprise : des centaines de fournisseurs, souvent de petites entreprises qui vivaient de ses commandes, se retrouvent sans chiffre d'affaires, et certains menacent de licencier. Fin septembre, le gouvernement britannique accorde une garantie d'État sur un prêt de 1,5 milliard de livres au constructeur pour soutenir la chaîne d'approvisionnement. La presse a rapporté que le groupe n'avait pas finalisé de couverture cyber. Des estimations publiées ont chiffré le coût de l'épisode pour l'économie britannique à environ deux milliards de livres, ce qui en ferait l'une des cyberattaques les plus coûteuses de l'histoire du pays. L'affaire a relancé le débat sur l'assurance cyber des grandes entreprises industrielles, sur la dépendance de fournisseurs sans protection à un donneur d'ordre unique, et sur le rôle de l'État lorsqu'un sinistre privé non assuré menace un secteur entier : c'est précisément la question du filet de sécurité public que l'assurance n'a pas encore tranchée.