2025년 8월 31일 JLR의 Halewood 공장을 포함한 복수 시설에서 사이버 침해가 감지되었고, 9월 2일 공식 확인되었다. 글로벌 IT 시스템이 셧다운되면서 제조와 소매 운영이 동시에 중단되었다. 특히 영국 자동차 시장에서 가장 중요한 'New Plate Day'(9월 1일) 직전에 발생하여 딜러들이 JLR 신차를 등록할 수 없는 사태가 벌어졌다. JLR은 공급업체 유지를 위해 3억 파운드를 지급한 것으로 알려졌다. Scattered Lapsus$ Hunters라는 그룹이 범행을 주장했으며, TCS(Tata Consultancy Services) 주도의 SAP 업그레이드 과정에서 단일 장애점이 생겨 공격 경로가 된 것으로 분석된다. 영국 Cyber Monitoring Centre는 최종 피해액을 약 19억 파운드(약 3.3조 원)로 추정했다.