Cyberatak sparaliżował ponad 15 000 północnoamerykańskich salonów samochodowych korzystających z systemu zarządzania dealerskiego CDK

Potężny cyberatak sparaliżował ponad 15 000 północnoamerykańskich salonów samochodowych, które korzystają z systemu zarządzania dealerskiego CDK. Ten system typu oprogramowanie jako usługa (SaaS) może zarządzać wszystkimi aspektami działalności dealera, od ofert, przez serwis, po sprzedaż. Dotknięci problemem dealerzy są zmuszeni do korzystania z długopisu i papieru lub zaprzestania działalności do czasu rozwiązania problemu przez CDK Global.

SaaS jest popularną alternatywą dla oprogramowania instalowanego lokalnie. Wielu użytkowników może dziś tworzyć prezentacje za pomocą Microsoft Office for the Web, wysyłać e-maile za pomocą Outlooka, a nawet uruchamiać Windows 365 online (proszę przeczytać o Windows 365 w tej książce na Amazon). Wymaga to zdalnie hostowanych usług i Internetu do prawidłowego działania, ale może obniżyć koszty IT poprzez wyeliminowanie lokalnego personelu IT i sprzętu serwerowego. System zarządzania dealerskiego CDK Global obsługuje typowe usługi przedsprzedażowe, sprzedażowe, serwisowe, częściowe i zarządzania klientami dla dealera, zastępując lokalnie zainstalowane systemy.

W 2023 r. w Ameryce było 16 835 salonów sprzedaży samochodów lekkich, 3,430 dealerów w Kanadziei około 3 000 w Meksyku. Cyberatak CDK objął ponad 15 000 klientów, w tym wszystkich dealerów GM, czyli ponad 64% wszystkich dealerów w Ameryce Północnej. Chociaż usługi hostowane mogą być lepiej chronione przed atakami dzięki dużemu, centralnemu zespołowi bezpieczeństwa IT, który monitoruje i łagodzi ataki 24/7/365, pojedynczy udany cyberatak może zakłócić działanie usług dla tysięcy, a nawet milionów klientów.

Cyberatak rozpoczął się 19 czerwca i został częściowo złagodzony późnym popołudniem, aby umożliwić częściowe działanie. Jednak drugi atak tego samego wieczoru spowodował ponowne wyłączenie systemu zarządzania dealerami CDK. W międzyczasie tysiące pracowników dealerów stało bezczynnie, poszło na bezpłatny urlop lub próbowało kontynuować działalność za pomocą długopisu i papieru. CDK Global nie ma ostatecznego harmonogramu ponownego uruchomienia swojego systemu.