事件經過
2022年2月28日,豐田宣布將於隔日「暫停日本國內全部14座工廠共28條產線的運作」,理由是「日本一家供應商的系統故障」。該公司發言人表示,這一天的停工將影響約13,000輛汽車的生產——約占國內月產量的5%。
該供應商是塑膠零件製造商小島工業,日本《日經》報導其疑似遭到網路攻擊;豐田當時拒絕證實。安全專家向路透表示,這起事件顯示一家脆弱的小公司如何能讓全球最大汽車製造商停擺,而事發時豐田已因全球晶片短缺而下調生產目標。
這次停擺暴露了豐田標誌性即時生產(just-in-time)制度內部的取捨:由於庫存刻意維持在低水位,即使只有一家供應商停擺,也沒有緩衝可供吸收。豐田在停工整整一天後重啟工廠,而這起事件被納入一連串供應商衝擊之中——與2016年愛知製鋼爆炸並列——《朝日新聞》的分析師後來引用這些事件作為證據,指出精實制度的脆弱性是可預見且會反覆發生的。
代價為何
日本國內14座工廠的全部28條產線停擺一天;損失約13,000輛汽車的生產,約占當月日本產量的5%
為何發生
即時生產幾乎不保留零件緩衝庫存,因此當一家供應商的系統停擺,組裝線便無料可領,所有產線同時停止。
影響範圍之所以如此之大,源於供應鏈中最微小的一方:一家塑膠零件供應商,而非一級供應巨頭,就足以讓全球最大汽車製造商停擺。
豐田自身的依賴關係圖使其暴露於風險之中——《朝日新聞》後來對類似衝擊的報導指出,關鍵的單一來源零件「幾乎沒有替代供應商」。
事發時,晶片短缺已使豐田的生產規劃捉襟見肘,消除了任何可能吸收衝擊的餘裕。
教訓
即時生產只有在每個環節都安全時才行得通。你最小供應商的安全就是你的生產線——在你最薄弱的環節審查你之前,先審查它。
後續發展
豐田在損失一天後讓全部14座工廠復工,並要求其供應商網絡檢查各自設施的弱點。該公司承諾採取措施防止未來停擺,但《朝日新聞》2023年對中央發條爆炸事件的報導——該事件導致8座工廠13條產線停工約十天——主張即時生產的脆弱性依然存在,豐田高層也承認關鍵零件幾乎沒有替代供應商。小島事件成為供應鏈網路風險研究中被標準引用的案例。
追溯依據
參考來源
- Toyota halts Japan plants after reported cyber attack AFP (via The Straits Times) · straitstimes.com ·
- Toyota supplier cyberattack shows big vulnerability that small firms bring Reuters (via The Star) · thestar.com.my ·
- Toyota's reliance on 1 supplier drags out long shutdown The Asahi Shimbun · asahi.com ·