Cyberaanval legt meer dan 15.000 Noord-Amerikaanse autodealers lam die het CDK-managementsysteem voor dealers gebruiken

Een massale cyberaanval heeft meer dan 15.000 Noord-Amerikaanse autodealerbedrijven lamgelegd die het CDK-dealermanagementsysteem gebruiken. Het software-as-a-service systeem (SaaS) kan alle aspecten van een dealership beheren, van offertes tot service tot verkoop. Getroffen dealers zijn gedwongen om pen en papier te gebruiken of hun activiteiten te staken totdat CDK Global het probleem heeft opgelost.

SaaS is een populair alternatief voor lokaal geïnstalleerde software. Veel gebruikers kunnen tegenwoordig presentaties maken met Microsoft Office voor het web, e-mails versturen met Outlook en zelfs Windows 365 online gebruiken (lees meer over Windows 365 in dit boek op Amazon). Het vereist op afstand gehoste services en internet om goed te werken, maar kan de IT-kosten verlagen door lokaal IT-personeel en serverhardware te elimineren. Het CDK Global dealership managementsysteem handelt de gebruikelijke pre-sales, verkoop, service, onderdelen en klantbeheerdiensten voor een dealership af en vervangt de lokaal geïnstalleerde systemen.

In 2023 waren er 16.835 dealers van lichte auto's in Amerika, 3.430 dealers in Canadaen ongeveer 3.000 in Mexico. De cyberaanval door CDK heeft meer dan 15.000 klanten uitgeschakeld, waaronder alle GM-dealerbedrijven, oftewel meer dan 64% van alle Noord-Amerikaanse dealerbedrijven. Hoewel gehoste diensten beter beschermd kunnen worden tegen aanvallen met een groot, centraal IT-beveiligingsteam dat aanvallen 24/7/365 bewaakt en beperkt, kan één enkele succesvolle cyberaanval de diensten voor duizenden, zelfs miljoenen klanten verstoren.

De cyberaanval begon op 19 juni en werd later die middag gedeeltelijk verholpen, zodat het systeem weer gedeeltelijk operationeel was. Een tweede aanval die avond legde het CDK dealerbeheersysteem echter weer plat. In de tussentijd hebben duizenden medewerkers van dealers niets gedaan, zijn met onbetaald verlof gegaan of hebben met pen en papier geprobeerd om hun werkzaamheden voort te zetten. CDK Global heeft geen definitieve tijdlijn voor het opnieuw opstarten van het systeem.