在本應(yīng)繁忙的假期期間，美國(guó)和加拿大最常用的汽車經(jīng)銷商管理軟件CDK Global遭遇了一場(chǎng)網(wǎng)絡(luò)事件，導(dǎo)致北美超過1.5萬家汽車經(jīng)銷商的業(yè)務(wù)陷入停滯。

知情人士透露，自上周三以來，使用CDK Global軟件的美國(guó)和加拿大汽車經(jīng)銷商一直在面臨服務(wù)中斷問題，導(dǎo)致經(jīng)銷商無法使用經(jīng)銷商管理系統(tǒng)（DMS）進(jìn)行正常運(yùn)營(yíng)，例如銷售汽車、維修車輛以及交付車輛。

CDK公司表示，他們預(yù)計(jì)服務(wù)將中斷數(shù)天，盡管他們?cè)谏现芩膬纱尉W(wǎng)絡(luò)攻擊之間曾短暫恢復(fù)過運(yùn)行。

據(jù)稱，此次網(wǎng)絡(luò)攻擊的幕后黑手正要求巨額贖金，金額高達(dá)數(shù)千萬美元。匿名消息人士透露，CDK公司正計(jì)劃支付贖金。該消息人士還表示，黑客可能位于東歐，但有關(guān)如何處理這一情況的討論仍在進(jìn)行中，并且可能會(huì)發(fā)生變化。

“目前簡(jiǎn)直是一團(tuán)糟”，汽車經(jīng)銷商營(yíng)銷公司Constellation的首席執(zhí)行官Diana Lee說。該公司與許多美國(guó)經(jīng)銷商合作，“經(jīng)銷商的銷售、服務(wù)、零部件等所有功能都需要運(yùn)行DMS，甚至儲(chǔ)存車輛信息也離不開DMS系統(tǒng)，所以這是一個(gè)災(zāi)難性的事件”。

隨著第二季度末的臨近，此次事件也將對(duì)北美汽車行業(yè)產(chǎn)生重大影響。一些員工在論壇上抱怨稱，自己無事可做，或者被迫回到紙和筆的時(shí)代，更有一些經(jīng)銷商直接讓員工回家休息。

網(wǎng)絡(luò)安全公司Proton的副總裁布拉德·霍爾頓（Brad Holton）指出，許多汽車經(jīng)銷商依賴CDK的系統(tǒng)來開展幾乎所有正常業(yè)務(wù)活動(dòng)?；魻栴D提到，系統(tǒng)首次出現(xiàn)故障是在東部時(shí)間凌晨2點(diǎn)左右，但CDK幾乎沒有提供導(dǎo)致許多經(jīng)銷商停業(yè)的具體原因。一些經(jīng)銷商因此無法正常運(yùn)營(yíng)，有的被迫依靠紙質(zhì)記錄來處理換油等常規(guī)服務(wù)。

在曼哈頓的一家寶馬專賣店，顧客被告知店里已被迫停止所有新業(yè)務(wù)，包括預(yù)約或汽車保養(yǎng)。當(dāng)被問及業(yè)務(wù)中斷可能持續(xù)多久時(shí)，客服代表表示：“我真的不知道?！?/p>

費(fèi)城Barbera's Autoland的接待員克萊爾·格拉斯邁爾（Claire Glassmire）也表達(dá)了類似的困擾：“我們無法訪問客戶記錄，無法安排某些預(yù)約。我們甚至無法打印維修單?！彼嘎叮瑔T工們整天都在努力解決問題，但“我們所有人都束手無策”。

還有一些經(jīng)銷商似乎想出了在停電期間繼續(xù)開展業(yè)務(wù)的辦法。有員工稱，他們依靠電子表格和便箋來向顧客銷售小零件和進(jìn)行維修，但無法進(jìn)行任何大宗交易。

霍爾頓表示，盡管部分CDK功能已于上周三下午恢復(fù)，但其他功能仍處于癱瘓狀態(tài)，且恢復(fù)的服務(wù)尚未完全運(yùn)行。與此同時(shí)，豐田汽車公司（TM.US）的發(fā)言人稱，該問題已得到解決，對(duì)這家日本汽車制造商的經(jīng)銷商網(wǎng)絡(luò)幾乎沒有影響。斯巴魯公司則表示，尚未收到任何影響報(bào)告。

全國(guó)汽車經(jīng)銷商協(xié)會(huì)主席兼首席執(zhí)行官邁克·斯坦頓（Mike Stanton）強(qiáng)調(diào)：“經(jīng)銷商非常致力于保護(hù)他們的客戶信息?！彼a(bǔ)充稱，他們“正在向CDK尋求信息，以確定網(wǎng)絡(luò)事件的性質(zhì)和范圍，以便他們能夠作出適當(dāng)?shù)姆磻?yīng)”。

這次事件不僅對(duì)經(jīng)銷商的日常運(yùn)營(yíng)造成了影響，也可能對(duì)CDK的聲譽(yù)和業(yè)務(wù)前景帶來挑戰(zhàn)。據(jù)了解，CDK Global提供的服務(wù)包括在線預(yù)約、電子簽名功能和部門間消息傳遞工具，這些都是經(jīng)銷商日常運(yùn)營(yíng)的關(guān)鍵組成部分。2022年4月，投資公司Brookfield Business Partners同意以全現(xiàn)金交易收購(gòu)CDK，股權(quán)價(jià)值達(dá)到64億美元。

近年來，網(wǎng)絡(luò)攻擊事件越來越多。2021年，美國(guó)最大燃油管道公司科洛尼爾遭遇黑客攻擊，導(dǎo)致近9000公里長(zhǎng)的輸油管道被迫掐斷，隨后該國(guó)17個(gè)州和華盛頓特區(qū)立即進(jìn)入緊急狀態(tài)，最終科洛尼爾支付了500萬美元的贖金才能恢復(fù)運(yùn)營(yíng)。

后經(jīng)確認(rèn)，一個(gè)名為“黑暗面”的黑客組織是這起輸油管停運(yùn)事件的幕后黑手。據(jù)介紹，“黑暗面”勒索軟件采取逐漸成為主要趨勢(shì)的“雙重勒索”策略，首先竊取存儲(chǔ)在受害者系統(tǒng)內(nèi)的敏感信息，然后對(duì)這些敏感數(shù)據(jù)加密并發(fā)出換取密鑰的贖金要求。此外，勒索者還會(huì)發(fā)出額外威脅：如果勒索目標(biāo)拒絕支付贖金，他們就會(huì)在網(wǎng)上公布被竊取的數(shù)據(jù)。這意味著無論勒索目標(biāo)是否預(yù)先備份了數(shù)據(jù)，都可能被迫支付贖金。

北京商報(bào)綜合報(bào)道