网络攻击使使用 CDK 经销管理系统的 15,000 多家北美汽车经销商陷入瘫痪

一场大规模的网络攻击使北美 15,000 多家使用 CDK 经销商管理系统的汽车经销商陷入瘫痪。该软件即服务系统（SaaS）可以管理经销商从报价、服务到销售的所有方面。受影响的经销商被迫使用纸笔或停止运营，直到 CDK Global 解决问题。

SaaS 是一种替代本地安装软件的流行方式。如今，许多用户可以使用 Microsoft Office for the Web 创建演示文稿，使用 Outlook 发送电子邮件，甚至可以在线运行 Windows 365（请参阅亚马逊网站上的这本书，了解Windows 365）。它需要远程托管服务和互联网才能正常运行，但可以省去本地 IT 人员和服务器硬件，从而降低 IT 成本。CDK Global 经销商管理系统为经销商处理常见的售前、销售、服务、零件和客户管理服务，取代本地安装的系统。

2023 年，美国共有16,835 家轻型汽车经销商。加拿大有 3,430 家经销商墨西哥约有 3,000 家。.CDK 网络攻击已导致超过 15,000 个客户瘫痪，其中包括所有通用汽车经销商，占北美所有经销商的 64% 以上。虽然托管服务可以通过大型中央 IT 安全团队全天候监控和缓解攻击来更好地抵御攻击，但一次成功的网络攻击就可能中断数千甚至数百万客户的服务。

这次网络攻击始于 6 月 19 日，当天下午晚些时候得到部分缓解，使部分业务得以运行。然而，当晚的第二次攻击再次导致 CDK 经销商管理系统瘫痪。与此同时，数以千计的经销商员工闲置、无薪休假或试图用纸笔继续运营。CDK Global 没有重启系统的明确时间表。