Attaque contre CDK Global (2024)
Rançongiciel qui a paralysé en juin 2024 le logiciel de gestion utilisé par environ 15 000 concessionnaires automobiles nord-américains, cas d'école d'accumulation par un prestataire logiciel unique.
CDK Global fournit à une grande partie des concessionnaires automobiles d'Amérique du Nord leur logiciel de gestion en ligne : ventes, financement, immatriculations, ateliers, pièces, paie. Le 19 juin 2024, une attaque par rançongiciel contraint l'éditeur à couper ses systèmes. Pendant près de deux semaines, environ 15 000 concessions reviennent au papier et aux tableurs : les ventes ralentissent, les dossiers de financement s'accumulent, les ateliers peinent à commander des pièces. La presse a rapporté qu'une rançon de plusieurs dizaines de millions de dollars aurait été versée ; des estimations indépendantes ont chiffré les pertes des concessionnaires à environ un milliard de dollars. Aucun concessionnaire n'avait été attaqué directement. Pour l'assurance cyber, l'événement est une démonstration de l'accumulation par le logiciel en ligne. Des milliers d'assurés de secteurs identiques subissent la même interruption au même moment, et leur indemnisation dépend d'une seule garantie : la perte d'exploitation dépendante d'un prestataire, souvent sous-limitée, parfois exclue. Il a conduit les souscripteurs à demander à leurs assurés la liste de leurs prestataires logiciels critiques, et à modéliser la concentration de leur portefeuille sur quelques éditeurs dominants d'un secteur, comme ils le faisaient pour les grands hébergeurs.
Dans les jours qui suivent l'attaque du 19 juin 2024, plusieurs groupes cotés de concessionnaires américains, dont AutoNation, Lithia Motors et Group 1 Automotive, déclarent l'incident à la SEC. Un seul éditeur produit ainsi des déclarations simultanées chez des sociétés concurrentes, dont aucune n'a été attaquée elle-même.
CDK Global, attaque des concessionnaires automobiles 2024, CDK ransomware
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.