![](https://ydanquan.com/wp-content/uploads/2024/06/image-1-1024x576.png)
汽车经销商软件即服务提供商CDK Global遭到大规模网络攻击,导致该公司关闭系统,使客户无法正常运营业务。
CDK Global为汽车行业的客户提供一个SaaS平台,该平台处理汽车经销商运营的所有方面,包括客户关系管理、融资、工资单、支持和服务、库存和后台运营。
该公司被北美超过15,000家汽车经销商使用,并在全国各地拥有数千名员工。
为了使用CDK的服务,汽车经销商为SaaS提供商的数据中心配置始终在的VPN,允许其本地安装的应用程序访问该平台。
昨晚和今天早上,CDK Global遭受了网络攻击,导致其关闭了IT系统、电话和应用程序,以防止攻击的传播。
汽车经销商的网络安全和IT服务公司Proton Dealership IT的首席执行官说,这次攻击导致CDK在昨晚凌晨2点左右将其两个数据中心下线。
多家汽车经销商的员工说,除了发送电子邮件警告他们遭受网络事件外,CDK没有分享太多信息。
“我们目前正在经历一场网络事件。出于对客户的谨慎和关注,我们关闭了大多数系统。
我们目前正在评估整体影响,目前没有预计到达时间。
其中一些员工还表示担心,威胁者可能会使用始终开着的VPN来转向汽车经销商的内部网络。
一家经销商的IT专家表示,出于谨慎,建议他们断开始终开机的VPN。
Holton解释说,在设备上运行的CDK软件具有用于部署更新的管理权限,这可以解释为什么CDK建议与数据中心断开连接。
虽然一些用户表示,他们可以使用在CDK过渡到现代单点登录平台期间升级的旧凭据登录,但被告知该应用程序无法正常工作。
广泛的破坏
停电导致汽车经销商使用其平台跟踪和订购汽车零件、进行新销售和提供融资的汽车经销商普遍混乱。
员工在Reddit上报道说,他们无事可做,或者被迫回到纸和铅笔上。由于停电,一些经销商正在将员工送回家。
一位经销商员工在Reddit上写道:“我们几乎已经到了那个地步……没有零件,没有RO,没有时间……只是没有任何东西可以展示或零件可以修理的死车。”
“Excel电子表格,并为我们分发的任何部分发布备注。任何大工作都不会发生,”另一位员工评论道。
虽然CDK没有发表官方声明,但有传言称该公司遭受了勒索软件攻击,这也影响了其备份。
当勒索软件帮派破坏公司网络时,他们会悄悄地传播到其他设备,同时窃取公司数据。
一旦所有数据都被盗,威胁行为者获得管理权限,他们就会加密网络上的所有设备,留下带有联系黑客的说明的赎金记录。
加密设备和被盗数据用于双重勒索计划,威胁行为者要求支付赎金,以提供解密器,并删除和不发布任何被盗数据。
这些谈判可能需要几周时间,如果不支付赎金,威胁者最终会泄露公司数据,其中通常包括员工和潜在客户的个人信息。