CDK Global 网络攻击导致美国汽车销售陷入瘫痪：数周后才能恢复正常

CDK Global 网络攻击导致美国汽车行业陷入瘫痪已近两周，许多汽车销售网点仍在艰难恢复正常。

据报道， CDK Global 网络攻击给经销商造成了数百万美元的损失。据CNN报道，网络汽车公司表示，此次网络攻击使得经销商难以跟踪客户互动、订单和销售情况。

CDK Global 网络攻击的背景
2024 年 6 月 19 日，为全美约 15,000 家汽车经销商提供软件解决方案的 CDK Global 遭遇网络攻击。6 月 21 日，该公司披露，同一周遭遇了两次网络攻击。

CDK Global 网络攻击

此次网络攻击对 CDK Global 的主要客户产生了深远影响，其中包括通用汽车经销商、Group 1 Automotive、Asbury Automotive Group、AutoNation、Lithia Motors、Penske、Sonic Automotive 和 Holman，后者在美国各地经营着经销商。这些经销商严重依赖 CDK 的软件来管理日常运营，从销售交易到库存管理。

据CNN报道，由于停电，一些经销商开始用纸笔处理订单。其他服务，如州检查、维修和零件配送，在部分地区陷入停顿。

在最初的攻击发生后，CDK Global 关闭了大部分系统以调查事件并恢复系统。该公司表示：“我们正在积极调查网络事件。出于谨慎和对客户的关心，我们关闭了大部分系统，并正在努力尽快恢复一切。”

受害公司如何应对网络攻击
为了应对网络攻击，Asbury、AutoNation、Lithia Motors、Sonic Automotive 和 Group 1 Automotive 启动了他们的事件响应计划，并作为预防措施断开了与 CDK 系统的连接。

Sonic Automotive提到，截至 6 月 24 日，攻击者访问客户数据的程度仍然未知。

Lithia Motors 强调了其运营受到的持续负面影响，表明不确定该事件是否会对其财务状况产生重大影响。

Penske Automotive 报告称，勒索软件攻击主要影响了其 Premier Truck Group，该集团在美国和加拿大的 48 个地点销售重型和中型卡车。该公司已实施业务连续性计划，并使用为此类事件设计的手动和替代流程继续运营。Penske 指出，与汽车经销商相比，为商业客户提供服务的卡车经销商业务的单位数量较低。

Asbury 表示，业务运营仍在正常进行，但“速度比正常情况慢”。该公司还表示，马里兰州和弗吉尼亚州 Koons Automotive 的经销店不使用 CDK 的经销商管理系统或 CDK 的客户关系管理系统，因此可以继续以最小的中断来运营，其在线汽车购买平台 Clicklane 也是如此。Asbury 经营着 157 家新车经销店，其中包括 206 家代表 31 个国内外汽车品牌的特许经营店。

报告称网络攻击可能造成近 10 亿美元的损失
安德森经济集团 (Anderson Economic Group) 编制的估计研究报告称，如果针对 CDK 的网络攻击持续整整三周，可能导致受影响的汽车经销商业务中断，从而造成约 9.44 亿美元的直接损失。

CDK 公司周五在向客户发送的自动语音消息中表示，正在努力恢复部分经销商的业务，但预计该问题要到 7 月份才能完全解决。

该消息称：“我们确实认为有必要告知大家，我们认为我们无法在 6 月 30 日之前让所有经销商上线。”

CNN 的报道援引 CDK 发言人的话称：“我们已成功让两家小型经销商集团和一家大型上市公司集团上线经销商管理系统 (DMS)。我们还在积极努力推出其他应用程序，包括我们的客户关系管理 (CRM) 和服务解决方案，以及我们的客户服务渠道。

CDK 发言人补充道：“我们理解并认同客户恢复正常业务的紧迫性，我们将在获得更多信息后继续提供更新。”