Une cyberattaque paralyse plus de 15 000 concessionnaires automobiles nord-américains qui utilisent le système de gestion de concession CDK

Une cyberattaque massive a paralysé plus de 15 000 concessionnaires automobiles nord-américains qui utilisent le système de gestion de concession CDK. Le système SaaS (Software-as-a-Service) permet de gérer tous les aspects d'une concession, des devis aux ventes en passant par le service après-vente. Les concessionnaires concernés sont contraints d'utiliser le papier et le crayon ou de cesser leurs activités jusqu'à ce que CDK Global résolve le problème.

Le SaaS est une alternative populaire aux logiciels installés localement. Aujourd'hui, de nombreux utilisateurs peuvent créer des présentations à l'aide de Microsoft Office pour le web, envoyer des courriels à l'aide d'Outlook et même utiliser Windows 365 en ligne (pour en savoir plus sur Windows 365, lisez ce livre sur Amazon). Cette solution nécessite des services hébergés à distance et Internet pour fonctionner correctement, mais elle peut réduire les coûts informatiques en éliminant le personnel informatique local et le matériel serveur. Le système de gestion de concession CDK Global gère les services communs d'avant-vente, de vente, d'entretien, de pièces détachées et de gestion de la clientèle d'une concession, en remplacement des systèmes installés localement.

En 2023, il y avait 16 835 concessionnaires de voitures légères en Amérique3 430 concessionnaires au Canadaet environ 3 000 au Mexique. La cyberattaque de CDK a mis hors service plus de 15 000 clients, dont tous les concessionnaires GM, soit plus de 64 % de tous les concessionnaires d'Amérique du Nord. Bien que les services hébergés puissent être mieux protégés contre les attaques grâce à une grande équipe centrale de sécurité informatique qui surveille et atténue les attaques 24 heures sur 24, 7 jours sur 7 et 365 jours par an, une seule cyberattaque réussie peut perturber les services pour des milliers, voire des millions de clients.

La cyberattaque a commencé le 19 juin et a été partiellement atténuée plus tard dans l'après-midi pour permettre un fonctionnement partiel. Cependant, une deuxième attaque dans la soirée a de nouveau mis hors service le système de gestion des concessionnaires CDK. Pendant ce temps, des milliers d'employés de concessionnaires sont restés inactifs, ont pris des congés sans solde ou ont tenté de poursuivre leurs activités en utilisant du papier et un crayon. CDK Global ne dispose pas d'un calendrier définitif pour le redémarrage de son système.