L'hacking di CDK mette in crisi l'industria automobilistica statunitense, riportando i concessionari ai moduli cartacei

Lunedì i concessionari di auto statunitensi hanno dovuto far fronte a un'interruzione del software causata da un attacco cibernetico, e alcuni sono tornati alla compilazione manuale dei documenti mentre il fornitore di tecnologia per l'industria automobilistica CDK lavorava per ripristinare i sistemi utilizzati da oltre 15.000 punti vendita.

L'interruzione del sistema di gestione dei concessionari di CDK, utilizzato per completare le transazioni, tenere traccia della redditività dei negozi e monitorare i compensi dei dipendenti, ha "rallentato in modo significativo" il settore della vendita al dettaglio di auto, ha detto Cliff Steinhauer, funzionario della National Cybersecurity Alliance.

Secondo un analista della società di sicurezza Recorded Future, dietro l'attacco informatico a CDK c'è un gruppo di hacker chiamato BlackSuit.

CDK, che ha segnalato l'interruzione del servizio la scorsa settimana, non ha confermato immediatamente che BlackSuit fosse responsabile dell'attacco informatico.

Ha detto di aver iniziato il processo di ripristino, che richiederà diversi giorni per essere completato.

La società di ricerche di mercato Cox automotive ha detto che l'impatto dell'attacco potrebbe essere molto inferiore a quello temuto e che la maggior parte delle vendite si riprenderà probabilmente a luglio.

Tuttavia, alcuni grandi concessionari di auto hanno segnalato un impatto sulle loro attività.

AutoNation AN, uno dei principali rivenditori di auto negli Stati Uniti, ha detto che l'interruzione del servizio è stata dirompente e ha avuto un impatto negativo sulla sua attività, anche se i suoi punti vendita sono rimasti aperti, continuando a vendere, revisionare e acquistare veicoli.

La società di rivale livello Lithia Motors LAD ha detto di aver subito interruzioni nel suo sistema ospitato da CDK in Nord America e che l'incidente avrà probabilmente un impatto negativo sulle sue operazioni commerciali fino a quando i sistemi non saranno completamente ripristinati.

Jim Seavitt, proprietario della concessionaria Village Ford di Dearborn, Michigan, ha detto che l'interruzione non ha finora frenato le vendite, ma ha reso più laborioso il processo di consegna.

La concessionaria ha venduto quasi 100 auto durante una grande svendita organizzata la scorsa settimana, ha detto Seavitt, ma poiché CDK genera i documenti necessari per consegnare formalmente l'auto al cliente, i veicoli sono rimasti nel limbo.

Seavitt si aspetta che i veicoli vengano trasferiti questa settimana dopo che il suo team ha sviluppato altri modi per completare le pratiche necessarie. La CDK ha comunicato che i servizi saranno probabilmente interrotti fino a metà settimana. "Non vogliamo che questa situazione si trascini", ha detto Seavitt.

AutoNation e l'analoga Group 1 Automotive GPI hanno detto di utilizzare processi alternativi, come la compilazione manuale dei documenti, per svolgere le loro attività. Entrambi hanno detto di aver adottato misure precauzionali per proteggere i propri dati.

"I tempi di ripristino delle altre applicazioni CDK interessate non sono ancora chiari", ha detto Group 1 in un comunicato.

Anche Asbury Automotive ABG ha segnalato un problema di interruzione, ma non è stata in grado di "confermare l'intera portata, la natura e l'impatto dell'incidente, né se siano stati consultati i dati dei clienti".

La settimana scorsa il rivenditore di auto Sonic Automotive SAH ha detto che l'interruzione della CDK avrà probabilmente un impatto negativo sulle sue operazioni commerciali fino al completo ripristino dei sistemi.

Bloomberg News ha riferito venerdì che un gruppo di hacker che ha rivendicato la responsabilità dell'attacco ai sistemi software di CDK, (link), ha chiesto un riscatto di milioni di dollari per porre fine alla violazione.

Seavitt di Village Ford ha detto di sperare che CDK paghi il riscatto in modo che i concessionari possano riprendere la loro attività come sempre.

"Notiamo un potenziale rischio per il volume delle vendite di auto negli Stati Uniti di fine giugno () a causa dei disservizi segnalati dai concessionari CDK", hanno detto gli analisti di Citi in una nota della scorsa settimana.

Le vendite al dettaglio di veicoli nuovi negli Stati Uniti hanno raggiunto 1,1 milioni di unità nel giugno dello scorso anno, secondo i dati delle società di consulenza J.D. Power e GlobalData.