El fabricante de software CDK ha anunciado que tomará «varios días» para restablecer sus sistemas tras sufrir ciberataques consecutivos, dejando a concesionarios y talleres automotrices en Estados Unidos en su segunda semana de interrupciones.
En un comunicado, la portavoz de CDK, Lisa Finney, confirmó que la compañía ha «comenzado el proceso de restauración» de sus sistemas y que «continúa interactuando activamente con sus clientes y proporcionándoles formas alternativas de realizar negocios». Sin embargo, no se proporcionó un cronograma específico para la recuperación. Un mensaje telefónico pregrabado para los clientes de CDK escuchado por TechCrunch el lunes indicó que la empresa «compartirá el cronograma una vez que esté confirmado».
Impacto en los Concesionarios
El mensaje pregrabado también mencionó que «no se pueden realizar tareas de integración de DMS», refiriéndose al software de gestión de concesionarios de la empresa, que sigue siendo en gran parte inoperable. CDK proporciona sus tecnologías a unos 15,000 concesionarios en toda Norteamérica, permitiendo la gestión de registros de clientes y vehículos.
El ciberataque, que según informes se trata de un ransomware, comenzó el 19 de junio y causó interrupciones generalizadas entre los clientes de CDK. La compañía confirmó que experimentó un segundo ciberataque más tarde ese mismo día, lo que probablemente resultará en interrupciones prolongadas. Aún no está claro si, o cómo, el segundo ciberataque está relacionado con el primero.
Demandas de los Hackers
Según Bloomberg, citando a una persona familiarizada con el incidente, los hackers están exigiendo que la compañía pague decenas de millones de dólares como rescate para recuperar sus sistemas. No se sabe si la empresa ha pagado o planea pagar el rescate, y Finney declinó hacer comentarios cuando TechCrunch le preguntó al respecto.
Afectaciones Continuas
Al comienzo de la semana laboral, los concesionarios en todo Estados Unidos siguen enfrentando interrupciones. Group 1 Automotive, uno de los concesionarios de autos más grandes de EE.UU., declaró en un informe presentado a los reguladores gubernamentales el lunes que continuaba experimentando interrupciones en sus operaciones en EE.UU., las cuales dependen del software de CDK.
Otras compañías que también dependen del software de CDK, como Sonic Automotive y la empresa de alquiler Penske, informaron de interrupciones continuas debido al ciberataque en diversos niveles de sus negocios. Sonic mencionó que, dado que el incidente aún está en curso, no podían determinar si se había robado algún dato de los clientes.
