Quase um terço dos fabricantes britânicos foram afetados por um ataque cibernético contra eles ou contra uma empresa da sua cadeia de abastecimento, de acordo com um inquérito que destacou o crescente risco de pirataria informática para as empresas.
As conclusões surgem quase um ano depois de o maior empregador automóvel da Grã-Bretanha, a JLR, ter sido atingido por um ataque que o forçou a interromper a produção durante semanas.
O relatório do MakeUK, um grupo de lobby dos fabricantes britânicos, concluiu que 30% dos fabricantes sofreram um incidente cibernético nos últimos 12 meses, o que em muitos casos levou à perda de tempo de produção e ao aumento de custos. No entanto, apenas metade tinha um plano para responder a um ataque.
O risco de ataques aumentou nos últimos anos, à medida que os hackers, muitas vezes apoiados por países hostis, se tornaram mais numerosos e mais hábeis na penetração nas defesas das empresas. As grandes empresas descrevem-se como estando sob ataque quase constante de pessoas que tentam aceder aos seus sistemas, e o governo do Reino Unido afirmou que o cibercrime custa à economia 14,7 mil milhões de libras por ano. A ascensão de sistemas generativos de IA, alguns dos quais conseguiram invadir outras empresas de forma autónoma, acrescentou ainda mais urgência aos esforços para melhorar as defesas.
Os fabricantes procuraram melhorar a produtividade conectando as suas fábricas, permitindo-lhes uma visão muito mais rápida das suas operações. No entanto, o maior número de links também significava que, uma vez que os invasores estivessem dentro do sistema, a extensão dos danos seria muito maior. A JLR foi forçada a desligar sistemas em todas as suas fábricas, escritórios e operações de varejo depois de descobrir intrusos digitais no último dia de agosto do ano passado.
O órgão independente de vigilância cibernética disse que o hack da JLR custou à economia do Reino Unido pelo menos £ 1,9 bilhão, tornando-o provavelmente o incidente cibernético mais caro de todos os tempos no Reino Unido, em grande parte devido à perda de produtividade da JLR e de seus fornecedores. O New York Times noticiou em junho que as agências policiais britânicas concluíram que hackers russos estavam por trás disso.
Outros grandes ataques relatados publicamente nos últimos anos incluem dois fabricantes do FTSE 100 que relataram ataques com poucos dias de diferença um do outro no início de 2025: o fabricante de válvulas IMI e o fabricante de componentes Smiths Group. No sector retalhista, a Marks & Spencer, a Co-op e a Harrods sofreram violações dispendiosas no ano passado.
Jonathon Ellison, diretor de resiliência nacional do Centro Nacional de Segurança Cibernética (NCSC), que esteve envolvido na resposta ao ataque JLR, disse: “No cenário atual, nenhum fabricante pode se dar ao luxo de tratar a segurança cibernética como uma prioridade crítica de negócios. O NCSC trabalha para ajudar organizações de todos os tamanhos a fortalecer suas defesas cibernéticas.”
Depois de promover um boletim informativo
Das empresas afetadas por um ataque cibernético à sua cadeia de abastecimento, aproximadamente 30% dos 123 fabricantes inquiridos afirmaram ter sofrido atrasos nas entregas aos clientes ou cortes na produção, e quase um quarto reportou atrasos nas entregas dos fornecedores ou escassez de componentes e materiais.
