Toyota: um ataque hacker a um único fornecedor de peças plásticas paralisou todas as 14 fábricas no Japão por um dia

Em 28 de fevereiro de 2022, a Toyota anunciou que 'suspenderia a operação de 28 linhas em todas as 14 fábricas domésticas' no dia seguinte, citando 'uma falha de sistema em um fornecedor no Japão'. O porta-voz da empresa disse que a paralisação de um dia afetaria a produção de cerca de 13.000 veículos — aproximadamente 5% da produção mensal no país.

O fornecedor era a Kojima Industries, fabricante de peças plásticas, que, segundo o Nikkei do Japão, teria sofrido um suspeito ciberataque; a Toyota se recusou a confirmar na época. Especialistas em segurança disseram à Reuters que o incidente mostrou como uma pequena empresa vulnerável pode paralisar a maior montadora do mundo, e ocorreu enquanto a Toyota já vinha cortando metas de produção em meio à escassez global de chips.

A paralisação expôs o trade-off dentro do sistema just-in-time característico da Toyota: com os estoques deliberadamente mantidos enxutos, não havia folga para absorver nem mesmo um único fornecedor ficando offline. A Toyota reiniciou as fábricas após um dia inteiro paradas, e o episódio entrou em uma série de choques de fornecedores — ao lado da explosão da Aichi Steel em 2016 — que analistas do Asahi Shimbun mais tarde citaram como evidência de que a vulnerabilidade do sistema enxuto era previsível e repetível.

Todas as 28 linhas em 14 fábricas domésticas ficaram paradas por um dia; produção de cerca de 13.000 veículos perdida, aproximadamente 5% da produção daquele mês no Japão

A produção just-in-time mantém quase nenhuma reserva de peças, então quando os sistemas de um fornecedor caíram, a montagem não tinha de onde tirar e todas as linhas pararam de uma vez.

O raio de alcance veio do menor elo da cadeia: um fornecedor de peças plásticas, não um gigante de primeiro nível, foi suficiente para paralisar a maior montadora do mundo.

O próprio mapeamento de dependências da Toyota a deixou exposta — a reportagem posterior do Asahi sobre choques semelhantes observou que 'quase não havia fornecedores alternativos' para componentes críticos de fonte única.

O incidente ocorreu enquanto a escassez de chips já havia esticado o planejamento de produção da Toyota, eliminando qualquer folga que pudesse ter absorvido o impacto.

O just-in-time só funciona enquanto cada elo está seguro. A segurança do seu menor fornecedor é a sua linha de produção — audite o nó mais fraco antes que ele audite você.

A Toyota retomou todas as 14 fábricas após o único dia perdido e pediu à sua rede de fornecedores que inspecionassem suas instalações em busca de vulnerabilidades. A empresa prometeu medidas para evitar paralisações futuras, mas a reportagem do Asahi Shimbun de 2023 sobre a explosão da Chuo Spring — que paralisou 13 linhas em oito fábricas por cerca de dez dias — argumentou que a vulnerabilidade do just-in-time permanecia, com executivos da Toyota admitindo que quase não havia fornecedores alternativos para peças essenciais. O ataque à Kojima tornou-se uma citação padrão na pesquisa sobre risco cibernético na cadeia de suprimentos.