BlackSuit frappe CDK Global et prive les concessionnaires de leurs outils habituels

Ce qui s’est passé

Reuters a rapporté le 27 juin 2024 que le groupe BlackSuit était à l'origine de l'attaque contre CDK Global, fournisseur de logiciels utilisés par les concessionnaires automobiles aux États-Unis. L'interruption a contraint de nombreux clients à recourir temporairement à des processus manuels pour les ventes et la gestion.

L'attaque a touché une plateforme très répandue dans le secteur, ce qui a amplifié son impact: de nombreux concessionnaires dépendant du même fournisseur ont été touchés simultanément, avec des difficultés à traiter les ventes, les financements et les formalités courantes.

Ce que cela signifie pour une entreprise de taille moyenne

La dépendance à une application métier très répandue dans un secteur peut devenir un risque opérationnel partagé: lorsqu'un fournisseur de logiciels spécialisés subit un incident, tous ses clients de ce secteur sont touchés simultanément.

Pour les entreprises utilisant des logiciels spécialisés similaires, comme les garages, les distributeurs ou les commerces équipés de systèmes de gestion sectoriels, ce cas illustre l'importance de savoir combien de temps l'activité peut se poursuivre sans ce système et quelle solution manuelle est disponible pendant la résolution de l'incident.

Les points à vérifier

Points à examiner dans toute entreprise utilisant un logiciel métier critique:

• Quels processus métier dépendent entièrement d'un seul fournisseur de logiciels.
• Combien de temps l'activité peut être maintenue avec des procédures manuelles.
• Quelles sauvegardes ou quels enregistrements sont disponibles en dehors du système du fournisseur en cas d'urgence.
• Quels échanges ont lieu avec le fournisseur concernant ses plans de continuité.

Questions fréquentes

¿Qui est BlackSuit?

Un groupe de ransomware auquel Reuters a attribué l'attaque contre CDK Global en juin 2024.

¿Quel a été l'impact sur les concessionnaires?

Beaucoup ont dû recourir temporairement à des processus manuels pour les ventes et la gestion pendant que CDK Global rétablissait ses systèmes.

¿Quel enseignement en tirer pour les autres secteurs utilisant des logiciels spécialisés?

Comprendre les dépendances réelles de chaque application métier et disposer d'une procédure manuelle de secours testée, et pas seulement théorique.