Cyberangriffe und Lieferketten: Lehren aus den Vorfällen bei Jaguar Land Rover und dem Ausfall von AWS
Der Vorfall: Was geschah, wann und wie wurde die Produktion eingestellt
Am 31. August 2025 wurde der britische Automobilhersteller Jaguar Land Rover (JLR) Opfer eines groß angelegten Cyberangriffs. Zehn Tage später war die Produktion in den Werken des Unternehmens im ganzen Land noch immer nicht vollständig wieder aufgenommen worden. Das Unternehmen schickte einen Großteil seiner 33.000 Mitarbeiter nach Hause, da es seine Systeme offline nahm, um den Angriff einzudämmen [1].
Grundursachen und Angriffsprofil
JLR hat keine vollständigen technischen Details bekannt gegeben. Medienberichten zufolge hat jedoch ein ausgeklügelter Cyberangriff sowohl die Betriebstechnik als auch die IT-Systeme beeinträchtigt. Die Auswirkungen auf die Zulieferer waren unmittelbar spürbar, da die Produktion unterbrochen wurde und es zu erheblichen Rückschlägen in der Lieferkette kam [2].
Auswirkungen auf die Lieferkette: Wie die Zulieferer, die Logistik und die Just-in-time-Fertigung von JLR betroffen waren
Da der Betrieb von JLR unterbrochen war, sahen sich die vorgelagerten Zulieferer mit plötzlichen Auftragsstornierungen konfrontiert, während die nachgelagerten Logistiknetzwerke in Verzug gerieten. Da das Unternehmen auf Just-in-time-Fertigung setzte, gab es kaum Spielraum für eine schnelle Erholung. Branchenberichten zufolge hatten die Zulieferer Schwierigkeiten, ihre Lieferungen zu erfüllen, da die digitalen Systeme weiterhin offline waren.
Finanzielle und betriebliche Kosten
Der Automobilanalyst und ehemalige Chefingenieur von Land Rover, Charles Tennant, gab eine Schätzung ab. Er erklärte, dass JLR täglich etwa 5 Millionen Pfund an Gewinn verloren habe. Außerdem habe die Unterbrechung zu Verzögerungen bei der Fertigung von über 30.000 Fahrzeugen geführt [3].
Als Reaktion darauf stellte die britische Regierung eine Notkreditgarantie in Höhe von 1,5 Milliarden Pfund zur Verfügung, um die Lieferkette von JLR zu stabilisieren [1]. Später führte JLR ein Finanzierungsprogramm für Lieferanten ein, um seinen Partnern bei der Erholung zu helfen.
Was in den Nachrichten nicht betont wurde
Während sich die meisten Berichte mit der Einstellung der Produktion befassten, gingen nur wenige auf das zugrunde liegende Problem der digitalen gegenseitigen Abhängigkeit ein. Die Konvergenz von OT- (Operational Technology) und IT-Systemen hat zu Schwachstellen in den Lieferantennetzwerken geführt. Hersteller müssen jede digitale Verbindung in ihrem Produktionsökosystem erfassen und sichern.
AWS-Ausfall – wenn ein Cloud-Ausfall zu einem Ereignis in der Lieferkette wird
Der Vorfall: Zeitachse, Umfang (Region US-East-1, weltweiter Ausfall der Dienste)
Am 20. Oktober 2025 kam es zu einem Ausfall bei Amazon Web Services (AWS). Dieser Vorfall betraf die Region US-East-1. Laut Down Detector [4] waren weltweit mehr als 2.000 Unternehmen davon betroffen.
Große Social-Media-Plattformen wie Snapchat und Reddit hatten weltweit mit Ausfällen zu kämpfen. Darüber hinaus waren auch Banken wie Lloyds und Halifax sowie Spiele wie Roblox und Fortnite von ähnlichen Problemen betroffen.
Auswirkungen auf den Betrieb und die Lieferkette
Der Ausfall führte zu einer Unterbrechung der Lieferkette aufgrund eines Cloud-Ausfalls für Unternehmen, die auf AWS-gehostete Systeme angewiesen sind. Einzelhändler verloren den Zugriff auf ihre Bestellsysteme, Logistikunternehmen konnten Sendungen nicht mehr verfolgen und Lagerhäuser verloren ihre Konnektivität. Digitale Lieferketten erwiesen sich als ebenso anfällig wie physische.
Dieses Ereignis verdeutlichte die Gefahr, sich auf eine einzige Region oder einen einzigen Anbieter zu verlassen. Ein Fehler in einer Zone hatte Auswirkungen auf Tausende von Diensten [5]. Mehdi Daoudi sagte in einer Erklärung gegenüber CNN. „Die finanziellen Auswirkungen dieses Ausfalls werden aufgrund von Produktivitätsverlusten für Millionen von Arbeitnehmern, die ihre Arbeit nicht verrichten können, sowie aufgrund von unterbrochenen oder verzögerten Geschäftsabläufen – von Fluggesellschaften bis hin zu Fabriken – leicht mehrere hundert Milliarden erreichen.“
Störungen bei AWS traten sowohl 2021 als auch 2023 auf. Diese Ereignisse verdeutlichten die Risiken, die mit der Abhängigkeit von einem einzigen Cloud-Anbieter verbunden sind.
Was in den Nachrichten nicht betont wurde
Viele Berichte konzentrierten sich darauf, was fehlgeschlagen ist, und nicht darauf, wie die Unternehmen reagieren sollten. Nur wenige beschrieben detaillierte Strategien zur Risikominderung auf Unternehmensebene, wie Szenarioplanung, Multi-Cloud-Architektur oder Tests zur digitalen Kontinuität von Lieferanten.
Vergleichende Analyse: Gemeinsame Muster und Unterschiede
Beide Vorfälle zeigen das gleiche Muster: Digitale Ausfälle führen zu physischen und betrieblichen Störungen. Tiefe Abhängigkeiten zwischen IT-Systemen, Lieferanten und Logistik führen zu einer Kettenreaktion, wenn ein Glied ausfällt.
Die Ursachen sind jedoch unterschiedlich. Der eine Fall ist ein gezielter Cyberangriff auf die Fertigung (JLR). Der andere ist ein Infrastrukturausfall bei einem großen Cloud-Anbieter (AWS).
In Bezug auf Cybersicherheit lässt sich die Anatomie einer Unterbrechung der Lieferkette wie folgt beschreiben: Es beginnt mit einem Vorfall, der zu einem Systemausfall führt. Dies hat wiederum Auswirkungen auf die Lieferanten und führt zu einer Unterbrechung der Logistik. Letztendlich sind die Folgen finanzielle Verluste und Reputationsschäden.
Schlussfolgerung
Der Cyberangriff auf Jaguar Land Rover und der Ausfall von AWS haben gezeigt, wie eng digitale Systeme und Lieferketten mittlerweile miteinander verflochten sind. Wenn eines davon ausfällt, kommt es zu einer rasanten Kettenreaktion, die sich auf Produktion, Logistik und Dienstleistungserbringung auswirkt.
Für Hersteller verstärkt dies die Notwendigkeit eines gemeinsamen Ansatzes für Cybersicherheit und Betriebsmanagement. Eine sichere und gut durchdachte Lieferkette ist unerlässlich. Sie verhindert nicht nur Ausfallzeiten, sondern gewährleistet auch die Geschäftskontinuität. Dies ist in einer Welt, in der digitale und physische Infrastrukturen untrennbar miteinander verbunden sind, von entscheidender Bedeutung.
Wir bei EU Automation wissen, dass es bei der Aufrechterhaltung der Produktion nicht nur um die Beschaffung von Teilen geht, sondern auch um die Aufrechterhaltung der Widerstandsfähigkeit. Wir gewährleisten einen schnellen Zugang zu wichtigen Automatisierungskomponenten. Außerdem unterstützen wir Hersteller bei Störungen. Auf diese Weise helfen wir globalen Branchen, auch in unsicheren Zeiten einen reibungslosen Betrieb aufrechtzuerhalten.
Zitate:
[1] https://www.bbc.co.uk/news/articles/c15kpxnn2p2o
[2] https://supplychaindigital.com/news/the-impact-of-major-cyber-attack-on-jlrs-production-lines
[3] https://www.bbc.co.uk/news/articles/cpd9n88j10wo
[5] https://edition.cnn.com/business/live-news/amazon-tech-outage-10-20-25-intl
