Sebuah serangan siber besar-besaran sedang menyebabkan kekacauan bagi diler mobil Amerika dan mempengaruhi baik diler maupun pelanggan.
Menurut BleepingComputer, sebuah organisasi ekstorsi yang terkenal yang disebut BlackSuit ransomware gang melakukan serangan siber pada CDK Global pada 19 Juni. Pada 30 Juni, dampaknya masih berlanjut. BlackSuit telah melakukan sejumlah serangan berprofil tinggi dalam beberapa tahun terakhir, terutama terhadap perusahaan-perusahaan kesehatan.
Perangkat lunak CDK Global adalah nadi industri diler mobil. Diler menggunakan perangkat lunak itu untuk melacak apa yang ada di lot mereka, menjalankan pemeriksaan kredit, menghasilkan tingkat pinjaman, menyelesaikan kontrak penjualan, memproses penggajian, dan lainnya. Setidaknya 15.000 diler, atau lebih dari setengah dari semua diler mobil di AS menggunakan CDK.
Serangan ini telah memaksa diler untuk, setidaknya, menangani tugas-tugas ini secara manual dan, pada kasus terburuk, tidak menanganinya sama sekali. Juni bukan hanya bulan yang sibuk untuk penjualan mobil; hari libur Juneteeth adalah hari yang sangat sibuk karena banyak orang libur. Dampaknya langsung, dan MotorTrend memperkirakan kerugian bisa antara $4 miliar dan $16 miliar.
Bagaimana pelanggan diler terpengaruh
Bagi pelanggan diler, serangan ini dan gangguan bisnis berikutnya berarti beberapa hal.
1. Jika Anda berencana untuk membeli mobil, harap bersabar.
Serangan tersebut mempengaruhi hampir setiap bagian dari proses, tetapi pembiayaan di dalam rumah adalah salah satu yang paling tertunda. Jika Anda memiliki pembiayaan dari bank luar atau Anda membayar tunai, Anda tidak akan mengalami masalah besar, tetapi Anda masih harus menunggu lebih lama di area lain.
2. Jika Anda membeli mobil, bersiaplah untuk mengunjungi DMV setempat.
Perangkat lunak CDK memungkinkan dealer untuk secara otomatis mendaftarkan kendaraan dengan pemerintah setempat sehingga mereka dapat mengajukan dokumen yang sesuai dan menyiapkan plat nomor. Namun, dengan perangkat lunak itu tidak berfungsi, itu berarti dealer, atau bahkan pelanggan, harus membuat perjalanan untuk menunggu di baris DMV yang biasanya lebih lama dari biasanya.
3. Harapkan keterlambatan jika Anda memerlukan layanan.
Diler menggunakan perangkat lunak CDK untuk menjadwalkan janji layanan, melacak inventaris suku cadang, dan melihat riwayat layanan. Departemen layanan masih berfungsi tanpa perangkat lunak, tetapi prosesnya memakan sedikit waktu lebih lama dan mereka menulis semua hal di atas kertas. Begitu perangkat lunak CDK kembali online, dealer harus memasukkan semua dokumen itu. Kalikan semua janji, semua minggu, dan semua diler yang terkena dampak, dan itu bisa menjadi situasi yang cukup berantakan untuk departemen layanan.
Diler yang terkena dampak masih melakukan bisnis, tetapi banyak yang beralih ke metode pena dan kertas yang jauh lebih tidak aman. Jika Anda sedikit khawatir tentang pencurian identitas, ini menimbulkan beberapa bendera merah besar.
Belum diungkapkan berapa banyak Blacksuit gang meminta, tetapi laporan mengatakan CDK membayar tuntutan tebusan mereka. Beberapa diler telah mendapatkan akses perangkat lunak mereka dikembalikan tetapi banyak yang masih terkena dampak. Blacksuit telah menghasilkan lebih dari $275 juta dalam permintaan tebusan sejak September 2022.