丰田：一家塑料零部件供应商遭黑客攻击，导致日本全部14家工厂停产一天

2022年2月28日，丰田宣布将于次日“暂停国内全部14家工厂的28条生产线”，理由是“日本一家供应商发生系统故障”。该公司发言人表示，为期一天的停产将影响约1.3万辆汽车的生产，约占其国内月产量的5%。

这家供应商是塑料零部件制造商小岛工业。日本《日经新闻》报道称，该公司疑似遭到网络攻击；丰田当时拒绝证实。安全专家对路透社表示，这起事件表明，一家脆弱的小公司如何能让全球最大汽车制造商停产，而且事发时丰田已因全球芯片短缺而下调生产目标。

此次停产暴露了丰田标志性准时制生产体系内部的取舍：由于库存被刻意保持在较低水平，即使只有一家供应商停摆，也没有缓冲余地。丰田在停产整整一天后重启了工厂，这起事件成为一系列供应商冲击之一——与2016年爱知制钢爆炸并列——《朝日新闻》的分析师后来引用这些事件作为证据，认为精益体系的脆弱性是可预见且会反复出现的。

国内14家工厂的全部28条生产线停摆一天；损失约1.3万辆汽车的生产，约占当月日本产量的5%

准时制生产几乎不保留零部件缓冲库存，因此当一家供应商的系统瘫痪时，装配环节无物可用，所有生产线同时停工。

影响范围之所以如此之大，恰恰来自供应链中最弱小的一方：一家塑料零部件供应商，而非一级巨头，就足以让全球最大汽车制造商停产。

丰田自身的依赖关系图谱使其暴露于风险之中——《朝日新闻》后来对类似冲击的报道指出，对于关键的单源零部件，“几乎没有任何替代供应商”。

这起事件发生时，芯片短缺已经拉紧了丰田的生产计划，使其没有任何余量来吸收这一冲击。

准时制只有在每一个环节都安全时才有效。你最小的供应商的安全就是你的生产线——在你最薄弱的环节审计你之前，先审计它。

丰田在损失一天后让全部14家工厂恢复生产，并要求其供应商网络检查各自设施的薄弱环节。该公司承诺采取措施防止未来停产，但《朝日新闻》2023年关于中央发条爆炸事件的报道——该事件导致8家工厂的13条生产线停产约十天——认为准时制的脆弱性依然存在，丰田高管承认，对于关键零部件几乎没有任何替代供应商。小岛工业遭攻击事件已成为供应链网络风险研究中的标准引用案例。