Toyota: Ein Hack bei einem einzigen Kunststoffteile-Zulieferer legte alle 14 Werke in Japan für einen Tag lahm

Am 28. Februar 2022 kündigte Toyota an, am nächsten Tag „den Betrieb von 28 Linien in allen 14 inländischen Werken auszusetzen“, und nannte als Grund „einen Systemausfall bei einem Zulieferer in Japan“. Ein Sprecher des Unternehmens sagte, der eintägige Stillstand würde die Produktion von etwa 13.000 Fahrzeugen betreffen – rund 5 % der Monatsproduktion im Inland.

Bei dem Zulieferer handelte es sich um Kojima Industries, einen Hersteller von Kunststoffteilen, der laut einem Bericht der japanischen Nikkei Opfer eines mutmaßlichen Cyberangriffs geworden war; Toyota wollte dies damals nicht bestätigen. Sicherheitsspezialisten sagten gegenüber Reuters, der Vorfall zeige, wie ein einziges verletzliches kleines Unternehmen den weltgrößten Automobilhersteller lahmlegen könne, und er ereignete sich, während Toyota seine Produktionsziele ohnehin wegen des globalen Chipmangels bereits senkte.

Der Stillstand legte den Zielkonflikt im Inneren von Toyotas Markenzeichen, dem Just-in-time-System, offen: Da die Bestände bewusst knapp gehalten werden, gab es keinen Puffer, um auch nur einen einzigen Zulieferer aufzufangen, der ausfällt. Toyota startete die Werke nach einem vollen Tag Stillstand wieder, und der Vorfall reihte sich in eine Serie von Zuliefererschocks ein – neben der Explosion bei Aichi Steel im Jahr 2016 –, die Analysten der Asahi Shimbun später als Beleg dafür anführten, dass die Verletzlichkeit des schlanken Systems vorhersehbar und wiederholbar war.

Alle 28 Linien in 14 inländischen Werken einen Tag lang stillgelegt; Produktion von etwa 13.000 Fahrzeugen verloren, rund 5 % der japanischen Produktion jenes Monats

Die Just-in-time-Produktion hält nahezu keine Teilepuffer vor, sodass die Montage, als die Systeme eines Zulieferers ausfielen, auf nichts zurückgreifen konnte und alle Linien auf einmal stillstanden.

Die Reichweite des Vorfalls ging von der kleinsten Partei in der Kette aus: Ein Kunststoffteile-Zulieferer, kein Gigant der ersten Ebene, reichte aus, um den weltgrößten Autohersteller stillzulegen.

Toyotas eigene Abhängigkeitsanalyse ließ es verwundbar – die spätere Berichterstattung der Asahi über ähnliche Schocks stellte fest, dass es für kritische Bauteile aus Einzelquellen „kaum alternative Zulieferer“ gab.

Der Vorfall ereignete sich, als der Chipmangel die Produktionsplanung von Toyota ohnehin bereits strapaziert hatte, und beseitigte jeden Spielraum, der den Schlag hätte abfedern können.

Just-in-time funktioniert nur, solange jedes Glied sicher ist. Die Sicherheit Ihres kleinsten Zulieferers ist Ihre Produktionslinie – prüfen Sie den schwächsten Knoten, bevor er Sie prüft.

Toyota brachte alle 14 Werke nach dem einen verlorenen Tag wieder in Betrieb und forderte sein Zulieferernetz auf, seine Anlagen auf Schwachstellen zu untersuchen. Das Unternehmen versprach Maßnahmen zur Vermeidung künftiger Stillstände, doch die Berichterstattung der Asahi Shimbun aus dem Jahr 2023 über die Explosion bei Chuo Spring – die 13 Linien in acht Werken etwa zehn Tage lang stilllegte – argumentierte, die Just-in-time-Verletzlichkeit bestehe fort, wobei Toyota-Führungskräfte einräumten, dass es für wesentliche Teile kaum alternative Zulieferer gebe. Der Angriff auf Kojima wurde zu einer Standardreferenz in der Forschung zum Cyberrisiko in Lieferketten.