في حادثة لافتة، تعرضت أنظمة شركة CDK لهجوم إلكتروني واسع النطاق من قبل مجموعة من القراصنة الذين طالبوا بفدية مالية كبيرة لوقف عملياتهم.
هذا الهجوم أدى إلى تعطيل الخدمات للعديد من تجار السيارات في جميع أنحاء الولايات المتحدة.
وقد تم الكشف عن تفاصيل هذا الهجوم في تقرير نشرته وكالة بلومبرج الإخبارية يوم الجمعة.
مشيرة إلى أن المجموعة التي تقف وراء هذا الهجوم تتخذ من شرق أوروبا مقرًا لها.
تفاصيل الهجوم والاستجابة
واجهت شركة CDK، وهي مزود رئيسي للتكنولوجيا والبرمجيات لبيع السيارات بالتجزئة، هذا الحادث الإلكتروني يوم الأربعاء.
وفقًا لتقرير بلومبرج، تدرس الشركة حاليًا خيار دفع الفدية.
في الوقت ذاته، أكدت CDK يوم السبت أنها بدأت تحقيقًا بمساعدة خبراء الأمن الإلكتروني وأبلغت جهات إنفاذ القانون.
كما شرعت الشركة في عملية استعادة أنظمتها، التي من المتوقع أن تستغرق عدة أيام.
تأثيرات على العمليات والعملاء
أدى هذا الهجوم إلى تعطل عمليات شركات بيع السيارات بالتجزئة في الولايات المتحدة، بما في ذلك شركات كبرى مثل Sonic Automotive وPenske Automotive.
أبلغت الشركتان عن تأثيرات تشغيلية يوم الجمعة بسبب انقطاع النظام المستمر لليوم الثالث على التوالي.
كما أشارت شركة فورد إلى انقطاع النظام بالنسبة للوكلاء الذين يستخدمون خدمات CDK.
تمكن العديد من وكلاء فورد ولينكولن تمكنوا من مواصلة دعم المبيعات والخدمة عبر استخدام عمليات بديلة.
ردود فعل الشركات المتضررة
أكدت شركة سونيك أوتوموتيف أن وكلاءها لا يزالون يعملون رغم الانقطاع، وتبذل جهودًا كبيرة لتقليل التأثير السلبي.
ومع ذلك، لم تتمكن الشركة حتى الآن من تحديد الأثر المالي المحتمل لهذا الانقطاع.
من جانبها، أوضحت شركة Penske Automotive أن مجموعة Premier Truck Group التابعة لها، التي تعمل في مبيعات الشاحنات التجارية وتستخدم نظام إدارة الوكلاء الخاص بشركة CDK، قد تأثرت أيضًا.
لجأت الشركة إلى خطط استمرارية الأعمال الخاصة بها، معتمدة على عمليات يدوية أو بديلة.
تجدر الإشارة إلى أن عمليات بيع السيارات الخاصة بـ Penske لم تتأثر كونها لا تعتمد على برمجيات CDK.
كما تعمل شركة كيا أمريكا مع وكلائها للتخفيف من آثار الانقطاع والحفاظ على العمليات التجارية العادية.
الأثر الواسع للهجوم
يمتد نطاق وصول CDK إلى أكثر من 15,000 موقع بيع بالتجزئة في أمريكا الشمالية.
يشير إلى التأثير الواسع المحتمل لهذا الهجوم الإلكتروني.
هذا الحادث يسلط الضوء على التحديات الكبيرة التي تواجه الشركات في مجال الأمن السيبراني وضرورة تعزيز الإجراءات الوقائية لحماية البيانات والأنظمة الحساسة.