A principios de esta semana, CDK Global sufrió dos ciberataques masivos que han puesto en jaque a la industria automotriz. ¿Qué es CDK Global? A menos que trabajes en un concesionario de automóviles, probablemente nunca hayas oído hablar de esta empresa. Sin embargo, su relevancia es inmensa, ya que su paquete de software es utilizado por casi 15.000 concesionarios en todo el mundo. Actualmente, esos lugares están prácticamente paralizados debido a estos ataques.
El software de CDK gestiona prácticamente todos los aspectos de las operaciones del concesionario. Desde la recepción de un cliente para un cambio de aceite hasta la gestión de reparaciones y la venta de vehículos nuevos, todo pasa por allí. Los asesores de servicio inician sesión en ese sistema para redactar órdenes de reparación, los mecánicos registran su tiempo y toman notas sobre las reparaciones, y hasta las tarifas de mano de obra y repuestos son gestionadas a través de este sistema.
¿Cómo fueron los ciberataques que tuvieron a CDK Global como víctima?
Un gerente de repuestos y servicio de un concesionario de Kia, que prefirió permanecer anónimo, expresó su frustración en entrevista con Motor1: «He trabajado en el sector automovilístico desde 2005 y este es el mayor dolor de cabeza que he tenido«. El primer ciberataque golpeó a CDK Global el martes, lo que llevó a la compañía a cerrar sus sistemas «por precaución y preocupación» por los clientes, según el sitio de noticias sobre ciberseguridad Bleeping Computer. Justo cuando el sistema comenzaba a recuperarse, un segundo ataque el miércoles obligó a otro cierre.
Hasta el viernes por la tarde, CDK seguía inactivo y podría pasar varios días antes de que todo vuelva a la normalidad. Esta situación no solo afecta la operatividad diaria, sino que también tiene un impacto significativo en las ventas de vehículos nuevos, ya que el equipo de finanzas no puede procesar el papeleo necesario. Un fuerte dolor de cabeza para todos estos comerciantes.
¿Cómo reaccionaron ante estos ciberataques?
Ante esta crisis de CDK Global, los concesionarios están intentando adaptarse de la mejor manera posible. «Estamos escribiendo a mano horarios de entrada y emitiendo tickets para reparaciones», comentó el gerente. Algunos concesionarios han considerado volver a los formularios antiguos de la década de 1990 y hacer todo a mano, aunque esto no es viable para todas las transacciones, especialmente con los proveedores de préstamos que no aceptan documentos escritos a mano.
En algunos casos, se están aceptando depósitos para cerrar ventas que se finalizarán cuando el sistema vuelva a estar en línea. Los concesionarios afectados están improvisando y tomando medidas temporales para continuar operando, pero la situación es complicada. No se sabe con certeza dónde se originaron los ciberataques ni cuándo volverán a estar en línea los sistemas de CDK.
