Rançongiciel BlackSuit contre CDK Global (2024)

Le 18 juin 2024, le géant du logiciel de gestion de concessionnaires CDK Global a été frappé par le rançongiciel BlackSuit — et lorsque la plateforme de CDK est tombée hors ligne, environ 15 000 concessionnaires automobiles nord-américains ont perdu l'accès aux systèmes qu'ils utilisent pour suivre l'inventaire, conduire les ventes, traiter les financements et gérer les ateliers. Le résultat fut la plus grande panne de la distribution automobile de l'histoire des États-Unis.

Ce qui s'est passé

CDK exploite le système de gestion des concessionnaires dont dépendent les concessionnaires nord-américains de taille moyenne et grande pour presque tous leurs flux numériques. Lorsque le chiffrement de BlackSuit s'est déclenché, les concessionnaires sont revenus au papier et au stylo — contrats manuscrits, inventaires manuels, appels entre concessionnaires pour coordonner les financements.

Une seconde attaque a frappé le 19 juin, alors même que CDK commençait à relever les systèmes — un double coup inhabituellement agressif de BlackSuit qui a prolongé l'interruption. CDK a entamé la restauration avec les plus petits groupes de concessionnaires le 22 juin et tablait sur un rétablissement complet pour le 4 juillet.

Les attaquants ont fait grimper leur demande de 10 millions de dollars à plus de 50 millions de dollars. Plusieurs sources ont déclaré à CNN à la mi-juillet que CDK avait finalement versé environ 25 millions de dollars de rançon.

BlackSuit est une émanation du rançongiciel Royal, lui-même un changement de marque du groupe plus ancien Conti — une lignée qui opère en continu depuis le début des années 2020 sous une série de noms.

Impact

• ~15 000 concessionnaires nord-américains hors ligne pendant jusqu'à deux semaines.
• Pertes cumulées estimées des concessionnaires : plus d'un milliard de dollars (Anderson Economic Group).
• Rançon déclarée de 25 millions de dollars versée par CDK.
• L'un des cas les plus clairs à ce jour de la concrétisation du risque de concentration SaaS dans un seul segment de la distribution.

Pourquoi cela compte

Lorsqu'une plateforme de gestion des concessionnaires avec une telle part de marché tombe hors ligne, tout le segment tombe avec elle. CDK Global est, après Change Healthcare, la nouvelle référence du risque de concentration SaaS vertical — et le rappel que la posture cybersécurité d'un seul éditeur logiciel peut déterminer si des milliers de détaillants indépendants peuvent réaliser leurs transactions.