CDK Global 網(wǎng)絡(luò)攻擊導(dǎo)致美國汽車行業(yè)陷入癱瘓已近兩周，許多汽車銷售網(wǎng)點仍在艱難恢復(fù)正常。

據(jù)報道， CDK Global 網(wǎng)絡(luò)攻擊給經(jīng)銷商造成了數(shù)百萬美元的損失。據(jù)CNN報道，網(wǎng)絡(luò)汽車公司表示，此次網(wǎng)絡(luò)攻擊使得經(jīng)銷商難以跟蹤客戶互動、訂單和銷售情況。

CDK Global 網(wǎng)絡(luò)攻擊的背景

2024 年 6 月 19 日，為全美約 15,000 家汽車經(jīng)銷商提供軟件解決方案的 CDK Global 遭遇網(wǎng)絡(luò)攻擊。6 月 21 日，該公司披露，同一周遭遇了兩次網(wǎng)絡(luò)攻擊。

CDK Global 網(wǎng)絡(luò)攻擊

此次網(wǎng)絡(luò)攻擊對 CDK Global 的主要客戶產(chǎn)生了深遠(yuǎn)影響，其中包括通用汽車經(jīng)銷商、Group 1 Automotive、Asbury Automotive Group、AutoNation、Lithia Motors、Penske、Sonic Automotive 和 Holman，后者在美國各地經(jīng)營著經(jīng)銷商。這些經(jīng)銷商嚴(yán)重依賴 CDK 的軟件來管理日常運營，從銷售交易到庫存管理。

據(jù)CNN報道，由于停電，一些經(jīng)銷商開始用紙筆處理訂單。其他服務(wù)，如州檢查、維修和零件配送，在部分地區(qū)陷入停頓。

在最初的攻擊發(fā)生后，CDK Global 關(guān)閉了大部分系統(tǒng)以調(diào)查事件并恢復(fù)系統(tǒng)。該公司表示：“我們正在積極調(diào)查網(wǎng)絡(luò)事件。出于謹(jǐn)慎和對客戶的關(guān)心，我們關(guān)閉了大部分系統(tǒng)，并正在努力盡快恢復(fù)一切?！?/p>

受害公司如何應(yīng)對網(wǎng)絡(luò)攻擊

為了應(yīng)對網(wǎng)絡(luò)攻擊，Asbury、AutoNation、Lithia Motors、Sonic Automotive 和 Group 1 Automotive 啟動了他們的事件響應(yīng)計劃，并作為預(yù)防措施斷開了與 CDK 系統(tǒng)的連接。

Sonic Automotive提到，截至 6 月 24 日，攻擊者訪問客戶數(shù)據(jù)的程度仍然未知。

Lithia Motors 強(qiáng)調(diào)了其運營受到的持續(xù)負(fù)面影響，表明不確定該事件是否會對其財務(wù)狀況產(chǎn)生重大影響。

Penske Automotive 報告稱，勒索軟件攻擊主要影響了其 Premier Truck Group，該集團(tuán)在美國和加拿大的 48 個地點銷售重型和中型卡車。該公司已實施業(yè)務(wù)連續(xù)性計劃，并使用為此類事件設(shè)計的手動和替代流程繼續(xù)運營。Penske 指出，與汽車經(jīng)銷商相比，為商業(yè)客戶提供服務(wù)的卡車經(jīng)銷商業(yè)務(wù)的單位數(shù)量較低。

Asbury 表示，業(yè)務(wù)運營仍在正常進(jìn)行，但“速度比正常情況慢”。該公司還表示，馬里蘭州和弗吉尼亞州 Koons Automotive 的經(jīng)銷店不使用 CDK 的經(jīng)銷商管理系統(tǒng)或 CDK 的客戶關(guān)系管理系統(tǒng)，因此可以繼續(xù)以最小的中斷來運營，其在線汽車購買平臺 Clicklane 也是如此。Asbury 經(jīng)營著 157 家新車經(jīng)銷店，其中包括 206 家代表 31 個國內(nèi)外汽車品牌的特許經(jīng)營店。

報告稱網(wǎng)絡(luò)攻擊可能造成近 10 億美元的損失

安德森經(jīng)濟(jì)集團(tuán) (Anderson Economic Group) 編制的估計研究報告稱，如果針對 CDK 的網(wǎng)絡(luò)攻擊持續(xù)整整三周，可能導(dǎo)致受影響的汽車經(jīng)銷商業(yè)務(wù)中斷，從而造成約 9.44 億美元的直接損失。

CDK 公司周五在向客戶發(fā)送的自動語音消息中表示，正在努力恢復(fù)部分經(jīng)銷商的業(yè)務(wù)，但預(yù)計該問題要到 7 月份才能完全解決。

該消息稱：“我們確實認(rèn)為有必要告知大家，我們認(rèn)為我們無法在 6 月 30 日之前讓所有經(jīng)銷商上線?！?/p>

CNN 的報道援引 CDK 發(fā)言人的話稱：“我們已成功讓兩家小型經(jīng)銷商集團(tuán)和一家大型上市公司集團(tuán)上線經(jīng)銷商管理系統(tǒng) (DMS)。我們還在積極努力推出其他應(yīng)用程序，包括我們的客戶關(guān)系管理 (CRM) 和服務(wù)解決方案，以及我們的客戶服務(wù)渠道。

CDK 發(fā)言人補(bǔ)充道：“我們理解并認(rèn)同客戶恢復(fù)正常業(yè)務(wù)的緊迫性，我們將在獲得更多信息后繼續(xù)提供更新。”

及時掌握網(wǎng)絡(luò)安全態(tài)勢 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費試用

本文來源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明