CDK Global 以單一平台支撐多數美國汽車經銷商——勒索軟體將其全面癱瘓

CDK Global 營運的經銷商管理系統，是大多數北美汽車經銷商在銷售、融資、服務預約與零件庫存上所依賴的系統——這是一個單一共用平台，支撐約 15,000 個經銷商據點，包括 Lithia Motors、Group 1 Automotive、Penske 與 Sonic 等大型集團，以及 BMW、Nissan 與 Honda 等製造商。2024 年 6 月 18 日，BlackSuit 勒索軟體集團攻擊了該平台。CDK 於隔日關閉自家 IT 系統以遏制入侵，而在復原進行期間，攻擊者再度對其發動第二次攻擊。

贖金要求起初為 1,000 萬美元，隨著停機時間拖長而升至超過 5,000 萬美元。CDK 表示打算支付數千萬美元，後續報導則指出實際支付金額約為 2,500 萬美元——約 387 枚比特幣，於 6 月 21 日匯入與 BlackSuit 有關的帳戶。即使支付了贖金，讓每家經銷商恢復服務仍耗時至 7 月 4 日，即首次攻擊發生兩週多之後。

由於 CDK 的軟體同時是產業中如此多環節的營運骨幹，這次停機並未侷限於 CDK 自身的基礎設施。經銷商失去處理銷售、完成融資文件、登錄服務預約或追蹤零件的能力——許多經銷商改以手寫交易並使用外部軟體作為變通方案。Anderson Economic Group 估計，在 6 月 19 日至 7 月 5 日這三週期間，特許經銷商的直接損失達 10.2 億美元，此數字涵蓋流失的銷售與人力成本，而非 CDK 自身的成本。

讓 CDK 對經銷商具有價值的集中化——以單一平台同時處理財務、銷售與服務，並因效率高於分散系統而獲全產業採用——正是使一次勒索軟體入侵演變成全產業停機的原因。沒有任何單一經銷商有備援方案，因為備援早已在業務設計中被排除，改為一切皆透過 CDK 運作。

銷售、融資與服務共用單一平台，毫無備援，因此一次入侵就讓經銷商損失 10.2 億美元，而 CDK 支付了約 2,500 萬美元贖金。

北美約 15,000 家經銷商透過單一共用平台執行核心營運，因此一次入侵就成為全產業停機，而非受控的單一事件。

CDK 在仍從第一次攻擊復原時遭到第二次攻擊，使原本從 6 月 18 日延續至 7 月 4 日的停機進一步延長。

經銷商在銷售、融資或服務預約上沒有離線備援——透過單一系統運作一切的效率，使得該系統一旦消失便沒有手動作業的備援途徑。

隨著停機時間拖長，贖金從 1,000 萬美元升至超過 5,000 萬美元，而 CDK 支付了約 2,500 萬美元，而非獨立重建。

將一個產業的日常營運集中到單一共用平台，在消除低效的同時也消除了備援——一次勒索軟體攻擊就成了所有人的停機，且不復留下任何手動備援。

CDK 於 2024 年 7 月 4 日讓所有經銷商恢復完整服務，距攻擊開始約兩週。此事件促使經銷商集團與製造商重新檢視其對單一供應商依賴的應變計畫——這是他們先前未曾壓力測試過的——並使外界關注 BlackSuit 這個僅以一個目標就能癱瘓美國主要產業的勒索軟體組織。