CDK Global 让大多数美国汽车经销商跑在同一个平台上——勒索软件把整个系统都拖垮了

CDK Global 运营着大多数北美汽车经销商赖以进行销售、金融、服务预约和零件库存管理的经销商管理系统——一个单一的共享平台，背后连接着约 1.5 万个经销商网点，包括 Lithia Motors、Group 1 Automotive、Penske 和 Sonic 等大型集团，以及宝马、日产和本田等制造商。2024 年 6 月 18 日，BlackSuit 勒索软件团伙攻击了这个平台。CDK 于次日关闭了自己的 IT 系统以遏制入侵，而就在恢复过程中，攻击者第二次发动了攻击。

赎金要求最初为 1000 万美元，随着停机时间拖长上涨至超过 5000 万美元。CDK 表示打算支付数千万美元，后来的报道称实际支付金额约为 2500 万美元——相当于 387 枚比特币，于 6 月 21 日转入一个与 BlackSuit 有关联的账户。即便支付了赎金，恢复所有经销商的服务也一直持续到 7 月 4 日，距首次攻击已过去两周多。

由于 CDK 的软件同时构成了如此大部分行业的运营支柱，这次停机并未局限在 CDK 自身的基础设施之内。经销商失去了处理销售、开具金融文件、记录服务预约或追踪零件的能力——许多经销商被迫改用手写交易记录，或借助外部软件作为临时替代方案。安徒生经济集团估算，在 6 月 19 日至 7 月 5 日这三周内，特许经销商的直接损失达 10.2 亿美元，这一数字涵盖销售和人工损失，不包括 CDK 自身的损失。

让 CDK 对经销商有价值的那种集中度——一个平台同时运行金融、销售和服务，之所以被全行业采用，是因为它比分散系统更高效——恰恰是这次让一次勒索软件入侵演变成全行业停机的原因。没有任何一家经销商拥有备用方案，因为这条备用路径早已被设计淘汰，让位于全部依托 CDK 运行。

经销商损失约 10.2 亿美元，支付赎金约 2500 万美元

北美约 1.5 万家经销商的核心业务都运行在同一个共享平台上，因此一次入侵演变成了全行业范围的停机，而不是一起被控制住的孤立事件

CDK 在还未从第一次攻击中恢复过来时又遭到第二次攻击，让整场停机最终从 6 月 18 日一直拖延到 7 月 4 日

经销商在销售、金融或服务预约方面没有离线备用方案——把一切都运行在同一个系统上带来的效率，也意味着一旦这个系统失效，就没有任何手工应急路径可用

随着停机时间拖长，赎金要求从 1000 万美元涨到超过 5000 万美元，CDK 最终支付了约 2500 万美元，而不是独立重建系统

把一个行业的日常运营集中到一个共享平台上，在消除低效的同时也消除了冗余——一次勒索软件攻击就变成了所有人的停机事故，且没有留下任何手工应急方案

CDK 于 2024 年 7 月 4 日、攻击发生大约两周后，让所有经销商恢复了完整服务。这一事件促使经销商集团和制造商重新审视此前从未压力测试过的单一供应商依赖风险，也让人们注意到 BlackSuit 这一勒索软件组织，仅凭一个目标就能扰乱美国的一个重要行业。