Automotriz · 2024
CDK Global: ciberataque que afectó a concesionarios
Vender autos en papel durante dos semanas.
Qué ocurrió
En junio de 2024, un ciberataque dejó fuera de línea la plataforma de gestión de CDK Global. Cerca de 15,000 agencias de Estados Unidos y Canadá perdieron los sistemas usados para ventas, financiamiento, refacciones, servicio e inventario. Muchas regresaron a contratos escritos a mano y procesos manuales hasta que la restauración terminó a principios de julio.
El ataque se asoció ampliamente con el grupo de ransomware BlackSuit. Analistas de blockchain rastrearon un pago cercano a $25M a una cartera vinculada con el grupo, mientras Anderson Economic Group modeló las pérdidas de las agencias en unos $1.02B durante tres semanas. Un proveedor tecnológico comprometido interrumpió a miles de compañías que dependían de la misma plataforma.
Qué lo habría cambiado
La caída de un proveedor se vuelve tu caída cuando una sola plataforma opera el negocio. Evaluamos el riesgo de concentración, exigimos evidencia de recuperación y preparamos procedimientos fuera de línea que sí funcionen.