Un ciberataque paraliza más de 15.000 concesionarios norteamericanos que utilizan el sistema de gestión de concesionarios CDK

Un ciberataque masivo ha paralizado más de 15.000 concesionarios de automóviles norteamericanos que utilizan el sistema de gestión de concesionarios CDK. El sistema de software como servicio (SaaS) puede gestionar todos los aspectos de un concesionario, desde los presupuestos hasta el servicio y las ventas. Los concesionarios afectados se ven obligados a utilizar papel y lápiz o a dejar de operar hasta que CDK Global resuelva el problema.

El SaaS es una alternativa popular al software instalado localmente. Hoy en día, muchos usuarios pueden crear presentaciones con Microsoft Office para la Web, enviar correos electrónicos con Outlook e incluso ejecutar Windows 365 en línea (lea sobre Windows 365 en este libro de Amazon). Requiere servicios alojados a distancia e Internet para funcionar correctamente, pero puede reducir los costes de TI al eliminar el personal de TI local y el hardware del servidor. El sistema de gestión de concesionarios de CDK Global gestiona los servicios comunes de preventa, venta, servicio, piezas y gestión de clientes de un concesionario, sustituyendo a los sistemas instalados localmente.

En 2023, había 16.835 concesionarios de automóviles ligeros en América, 3.430 concesionarios en Canadá, y unos 3.000 en México. El ciberataque de CDK ha dejado fuera de servicio a más de 15.000 clientes, incluidos todos los concesionarios de GM, es decir, más del 64% de todos los concesionarios de Norteamérica. Aunque los servicios alojados pueden estar mejor protegidos contra los ataques con un gran equipo central de seguridad informática que supervise y mitigue los ataques 24 horas al día, 7 días a la semana, 365 días al año, un solo ciberataque exitoso puede interrumpir los servicios de miles, incluso millones de clientes.

El ciberataque comenzó el 19 de junio y fue parcialmente mitigado esa misma tarde para permitir operaciones parciales. Sin embargo, un segundo ataque esa misma tarde volvió a dejar fuera de servicio el sistema de gestión de concesionarios CDK. Mientras tanto, miles de empleados de concesionarios permanecen inactivos, se acogen a permisos sin sueldo o intentan continuar con las operaciones utilizando papel y lápiz. CDK Global no dispone de un calendario definitivo para reiniciar su sistema.