CDK, nhà sản xuất phần mềm, cho biết sẽ mất “vài ngày” để đưa hệ thống của mình trở lại hoạt động sau các vụ tấn công mạng liên tiếp, khi các cửa hàng ô tô và các cửa hàng sửa chữa ô tô trên khắp Hoa Kỳ phụ thuộc vào phần mềm của công ty gặp rắc rối trong tuần thứ hai của sự gián đoạn.
Trong một tuyên bố, người phát ngôn của CDK, Lisa Finney, xác nhận rằng công ty đã “bắt đầu quy trình khôi phục” hệ thống của mình, và đang “tiếp tục tương tác chặt chẽ với khách hàng của chúng tôi và cung cấp cho họ cách thực hiện kinh doanh thay thế.”
Không có lịch trình cụ thể cho quá trình phục hồi. Một thông báo trước thu hoạch điện thoại cho khách hàng của CDK nghe được bởi TechCrunch vào thứ Hai cho biết công ty sẽ “chia sẻ lịch trình khi xác nhận.”
Tin nhắn trước thu giọng nói nói: “Không thể thực hiện các nhiệm vụ tích hợp DMS,” đề cập đến phần mềm quản lý đại lý của công ty, vẫn gần như không hoạt động.
CDK, một trong những nhà sản xuất phần mềm quản lý khách hàng cho các đại lý ô tô và cửa hàng sửa chữa ô tô để xử lý hồ sơ khách hàng và phương tiện của họ, cung cấp công nghệ của mình cho khoảng 15.000 đại lý trên khắp Bắc Mỹ.
Vụ tấn công mạng — được cho là ransomware — bắt đầu vào ngày 19 tháng 6, gây ra sự gián đoạn rộng rãi cho các khách hàng của CDK ở các đại lý. CDK xác nhận hãng đã trải qua một vụ tấn công mạng bổ sung vào cuối ngày đó mà họ nói rằng có khả năng sẽ dẫn đến những sự gián đoạn kéo dài hơn. Chưa rõ liệu vụ tấn công mạng thứ hai có liên quan đến vụ tấn công đầu tiên hay không.
Theo Bloomberg, trích dẫn từ một người quen thuộc với sự cố, các tin tặc đang yêu cầu công ty trả hàng chục triệu đô la tiền chuộc để có được hệ thống của họ trở lại hoạt động. Hiện chưa biết công ty đã có hoặc có kế hoạch trả tiền chuộc hay không, và người phát ngôn của CDK, Lisa Finney, từ chối nói khi được hỏi bởi TechCrunch.
Vào đầu tuần làm việc, các đại lý trên toàn Hoa Kỳ tiếp tục phải đối mặt với sự gián đoạn. Group 1 Automotive, một trong những hãng ô tô lớn nhất tại Mỹ, cho biết trong một báo cáo vào thứ Hai với các cơ quan quản lý chính phủ rằng họ vẫn tiếp tục gặp rắc rối trong hoạt động tại Hoa Kỳ, phụ thuộc vào phần mềm của CDK.
Một số công ty khác phụ thuộc vào phần mềm của CDK, bao gồm Sonic Automotive và hãng cho thuê quy mô lớn Penske, cũng cho biết đang gặp rắc rối liên tục do vụ tấn công mạng của CDK ảnh hưởng đến các mức độ khác nhau của doanh nghiệp của họ.
Sonic cho biết trong khi sự cố đang diễn ra, họ chưa thể xác định được liệu dữ liệu khách hàng nào đã bị đánh cắp hay không.
Bạn có thông tin thêm về vụ tấn công mạng của CDK không? Hãy liên hệ. Để liên lạc với phóng viên này, hãy liên hệ qua Signal và WhatsApp tại +1 646-755-8849, hoặc qua email. Bạn cũng có thể gửi tệp tin và tài liệu qua SecureDrop.
Các đại lý ô tô tại Mỹ đối mặt với sự gián đoạn liên tục sau vụ tấn công mạng của CDK
