¿Qué pasó con CDK Global? La caída que sacudió a los concesionarios
En el mundo de los concesionarios de automóviles, contar con un sistema de gestión eficaz es crucial para garantizar un flujo de trabajo sin problemas. Y en este ámbito, CDK Global se destaca como un jugador importante, ofreciendo un paquete todo-en-uno bajo el modelo de software como servicio (SaaS). Esta solución es «confiada por cerca de 15,000 ubicaciones de distribuidores», según su lema, proporcionando herramientas de gestión de relaciones con clientes (CRM), financiación, inventario y más, todo a través de una conexión única con una VPN siempre activa hacia sus centros de datos.
Sin embargo, recientemente, el paisaje se vio alterado por un serio incidente cibernético que ha hecho que tanto los que buscan comprar como vender automóviles hayan vivido días de bastante tumulto. Veamos qué sucedió y cómo ha impactado a los concesionarios.
El incidente cibernético que paralizó a CDK
Todo comenzó cuando CDK Global sufrió lo que describió como un «incidente cibernético». El 19 de junio, los concesionarios fueron notificados de que algunos servicios habían sido restaurados. Sin embargo, el 20 de junio, CDK informó de otro «incidente cibernético adicional» que los obligó a desactivar nuevamente sus sistemas.
Los usuarios de CDK han expresado su frustración, especialmente aquellos que recientemente migraron al sistema en la nube de la empresa. Uno de ellos mencionó: «Estábamos en nuestro propio servidor hasta hace un mes porque CDK nos obligó a ir a la nube para poder implementar las órdenes de reparación electrónicas (ERO). Desde el cambio, CDK se congela varias veces al día… Pero ahora estar completamente sin servicio durante 2 días… CDK, quiero un divorcio.»
Desde sus comienzos hasta su adquisición por Brookfield
CDK Global comenzó como la división de concesionarios de automóviles del gigante de procesamiento de nóminas ADP, después de que ADP adquiriera dos compañías de sistemas de inventario y ventas en 1973. CDK se separó de ADP en 2014, y en 2022 fue adquirida por la firma de capital riesgo Brookfield Business Partners, convirtiéndose en una empresa privada. Esta adquisición fue impulsada por la presión de los inversores para reducir costos. Brookfield espera beneficiarse de un auge en la consolidación del sector de los concesionarios, estimado en €30 mil millones para 2026.
Con Brian McDonald al mando como CEO, la empresa ha intentado renovarse. Sin embargo, este reciente incidente cibernético pone en entredicho la robustez de sus sistemas y plantea preguntas sobre su seguridad.
El riesgo creciente de los concesionarios en la ciberseguridad
No sorprende que los concesionarios sean un objetivo atractivo para los ataques. Según un informe que CDK lanzó en marzo de 2023, las concesionarias sufren en promedio 3,4 semanas de inactividad debido a ataques de ransomware, con costos que pueden alcanzar los €740,144, o incluso ambos.
Zurich North America, una conocida aseguradora, ha destacado que los concesionarios almacenan grandes cantidades de datos confidenciales y personales, incluyendo información financiera de clientes, solicitudes de financiación y direcciones personales. Este vasto almacenamiento de datos sensibles, junto con la interconexión entre sistemas y proveedores externos, los transforma en un dulce botín para los ciberdelincuentes.
Lisa Finney, gerente senior de comunicaciones externas en CDK, comentó sobre la situación diciendo: «En asociación con expertos externos, estamos evaluando el impacto y proporcionando actualizaciones regulares a nuestros clientes. Seguimos vigilantes en nuestros esfuerzos para restituir nuestros servicios y devolver a nuestros concesionarios a la normalidad lo más rápidamente posible.»
El futuro de CDK y la ciberseguridad del sector
A fecha de este jueves, no estaba claro si el «incidente cibernético» con CDK se debía a un ataque de ransomware u otro tipo de ataque. Desde ciberyseguridad.com, sabemos que la ciberseguridad es un campo en constante evolución y que estos incidentes no solo afectan a las empresas individualmente, sino que tienen un efecto dominó en toda la industria.
La pregunta que queda es, ¿qué medidas tomará CDK para asegurarse de que esto no vuelva a ocurrir? Para los concesionarios que dependen intensamente de los servicios digitales, garantizar la seguridad y funcionalidad es percibido no solo como una expectativa, sino como una necesidad crítica.
El incidente de CDK Global resalta la importancia de la ciberseguridad en todas las áreas empresariales hoy en día, incluyendo el sector automotriz. Y aunque los concesionarios enfrentan desafíos considerables, estar mejor preparados frente a los riesgos de la era digital hará una gran diferencia en su capacidad para operar sin contratiempos.
