Nordamerikanische Autohäuser greifen nach Cyberangriffen auf den Softwareanbieter wieder auf Stift und Papier zurück

NEW YORK (AP) – Nordamerikanische Autohändler kämpfen weiterhin mit großen Störungen, die letzte Woche mit Cyberangriffen auf ein im Autohandel weit verbreitetes Softwareunternehmen begannen.

CDK Global, ein Unternehmen, das Software für Tausende von Autohändlern in den USA und Kanada bereitstellt, wurde am Mittwoch von mehreren Cyberangriffen heimgesucht. Dies führte zu einem Stromausfall, der den Betrieb weiterhin beeinträchtigte.

Für potenzielle Autokäufer bedeutet dies Verzögerungen beim Händler oder handschriftliche Fahrzeugbestellungen. Ein unmittelbares Ende ist nicht in Sicht, CDK geht davon aus, dass die Wiederherstellung „mehrere Tage“ dauern wird.

Group 1 Automotive Inc., ein 4-Milliarden-Dollar-Autohändler, gab am Montag bekannt, dass er weiterhin „alternative Prozesse“ nutzt, um Autos an seine Kunden zu verkaufen.

Hier ist, was Sie wissen müssen.

Was ist CDK Global?

CDK Global ist ein wichtiger Akteur in der Automobilverkaufsbranche. Das Unternehmen mit Sitz außerhalb von Chicago in Hoffman Estates, Illinois, stellt Händlern Softwaretechnologie zur Verfügung, die bei alltäglichen Abläufen hilft – beispielsweise bei der Erleichterung von Fahrzeugverkäufen, Finanzierung, Versicherung und Reparaturen.

Nach Angaben des Unternehmens bedient CDK mehr als 15.000 Einzelhandelsstandorte in ganz Nordamerika.

Was ist letzte Woche passiert?

CDK war am Mittwoch mehreren Cyberangriffen ausgesetzt. Unternehmenssprecherin Lisa Feeney sagte letzte Woche, dass das Unternehmen aus großer Vorsicht alle seine Systeme abgeschaltet habe.

„Wir haben mit dem Wiederherstellungsprozess begonnen“, sagte Feeney am Wochenende in einem Update und wies darauf hin, dass das Unternehmen eine Untersuchung des „Cyber-Vorfalls“ mit externen Experten eingeleitet und die Strafverfolgungsbehörden benachrichtigt habe.

„Basierend auf den Informationen, die uns zum jetzigen Zeitpunkt vorliegen, gehen wir davon aus, dass der Prozess mehrere Tage dauern wird. In der Zwischenzeit arbeiten wir weiterhin aktiv mit unseren Kunden zusammen und bieten ihnen alternative Möglichkeiten für die Geschäftsabwicklung“, fügte sie hinzu.

In Nachrichten an seine Kunden warnte das Unternehmen außerdem vor „schlechten Akteuren“, die sich als CDK-Mitglieder oder verbundene Unternehmen ausgeben und versuchen, durch Kontaktaufnahme mit Kunden Zugriff auf das System zu erhalten. Sie forderte sie auf, sich vor jedem Phishing-Versuch in Acht zu nehmen.

Der Vorfall weist alle Merkmale eines Ransomware-Angriffs auf, bei dem die Opfer zur Zahlung eines Lösegelds für den Zugriff auf verschlüsselte Dateien aufgefordert werden. CDK lehnte jedoch eine direkte Stellungnahme ab und wollte weder bestätigen noch dementieren, ob eine Lösegeldforderung eingegangen sei.

Verkaufen betroffene Händler weiterhin Autos?

Mehrere große Automobilkonzerne – darunter Stellantis, Ford und BMW – bestätigten letzte Woche gegenüber The Associated Press, dass der CDK-Ausfall einige ihrer Händler betroffen habe, die Verkäufe jedoch weitergehen.

Angesichts der aktuellen Situation sagte ein Stellantis-Sprecher am Freitag, dass viele Agenten für den Kundenservice auf manuelle Prozesse zurückgegriffen hätten. Dabei müssen Befehle manuell eingegeben werden.

Ein Ford-Sprecher fügte hinzu, dass der Ausfall zu „einigen Verzögerungen und Unannehmlichkeiten für einige Händler und einige Kunden“ führen könnte. Viele Ford- und Lincoln-Kunden erhalten jedoch immer noch Vertriebs- und Serviceunterstützung über alternative Methoden der Händler.

Group 1 Automotive, das über 202 Autohäuser, 264 Franchise-Unternehmen und 42 Unfallzentren in den USA und Großbritannien verfügt, gab am Montag bekannt, dass der Vorfall seine Anwendungen und Geschäftsprozesse in seinen US-Betrieben, die auf CDK-Händlersysteme angewiesen sind, gestört habe. . Das Unternehmen sagte, es habe Maßnahmen ergriffen, um seine Systeme zu schützen und sie von der CDK-Plattform zu isolieren.

Alle Händler der Gruppe 1 in den Vereinigten Staaten werden ihre Geschäfte weiterhin über alternative Betriebe abwickeln, bis CDK-Händlersysteme verfügbar sind, teilte das Unternehmen am Montag mit. Händler der Gruppe 1 im Vereinigten Königreich nutzen keine CDK-Händlersysteme und sind von dem Vorfall nicht betroffen.

Da viele Details der Cyberangriffe noch unklar sind, steht auch die Privatsphäre der Kunden im Vordergrund – insbesondere, da so wenig darüber bekannt ist, welche Informationen diese Woche möglicherweise kompromittiert wurden.

Cybersicherheitsexperten betonten, dass Verbraucher, die CDK (oder einen mit CDK verbundenen Agenten) kontaktieren, davon ausgehen sollten, dass ihre Daten möglicherweise kompromittiert wurden. Betroffene sollten auf ihre Bonität achten – oder sogar darüber nachdenken Ihr Guthaben einfrieren Als zusätzliche Verteidigungsebene – und seien Sie vorsichtig bei verdächtigen Phishing-Nachrichten.

In einer Erklärung letzte Woche sagte Mike Stanton, Präsident und CEO der National Automobile Dealers Association, dass „Händler sich sehr für den Schutz der Daten ihrer Kunden einsetzen“ und sich von CDK Updates wünschen, um das Ausmaß der Auswirkungen zu ermitteln, „damit sie dies tun können.“ Richtig reagieren.“ „