Les concessionnaires automobiles d’Amérique du Nord continuent de faire face à des perturbations majeures qui ont commencé la semaine dernière avec des cyberattaques contre un éditeur de logiciels largement utilisé dans le secteur de la vente au détail d’automobiles.
CDK Global, une entreprise qui fournit des logiciels à des milliers de concessionnaires automobiles au Canada et aux États-Unis, a été touchée mercredi par des cyberattaques consécutives. Cela a conduit à une panne qui a continué à avoir un impact sur les opérations.
Pour les acheteurs potentiels de voitures, cela signifiait des retards chez les concessionnaires ou des commandes de véhicules rédigées à la main. Il n’y a pas de fin immédiate en vue, CDK affirmant s’attendre à ce que le processus de restauration prenne « plusieurs jours ».
Jeudi dernier, “des centaines de concessionnaires” à travers le Canada avaient été touchés par la panne, selon Tim Reuss, président et chef de la direction de l’Association canadienne des associations de détaillants d’automobiles.
Voici ce que vous devez savoir.
Qu’est-ce que CDK Global ?
CDK Global est un acteur majeur du secteur de la vente d’automobiles. La société, basée juste à l’extérieur de Chicago, dans l’Illinois, fournit aux concessionnaires une technologie logicielle qui les aide dans leurs opérations quotidiennes, notamment l’enregistrement de la vente d’un véhicule neuf ou d’occasion, la prise d’un rendez-vous d’entretien ou la vente de pièces de rechange.
CDK dessert plus de 15 000 points de vente en Amérique du Nord, selon la société.
Que s’est-il passé la semaine dernière ?
CDK a subi des cyberattaques consécutives mercredi. La société a fermé tous ses systèmes par prudence, a déclaré la semaine dernière la porte-parole Lisa Finney.
“Nous avons commencé le processus de restauration”, a déclaré Finney dans une mise à jour ce week-end, soulignant que la société avait lancé une enquête sur le “cyberincident” avec des experts tiers et informé les forces de l’ordre.
“Sur la base des informations dont nous disposons à l’heure actuelle, nous prévoyons que le processus prendra plusieurs jours et, dans l’intervalle, nous continuons à dialoguer activement avec nos clients et à leur proposer d’autres moyens de mener leurs affaires”, a-t-elle ajouté.
Dans des messages adressés à ses clients, la société a également mis en garde contre de « mauvais acteurs » se faisant passer pour des membres ou des affiliés de CDK pour tenter d’obtenir l’accès au système en contactant les clients. Il les a exhortés à se méfier de toute tentative de phishing.
L’incident portait toutes les caractéristiques d’une attaque de ransomware, dans laquelle les cibles sont invitées à payer une rançon pour accéder à des fichiers cryptés. Mais CDK a refusé de commenter directement – ni de confirmer ni de nier s’il avait reçu une demande de rançon.
Que disent les fabricants des concessionnaires canadiens?
CBC News a contacté plusieurs constructeurs automobiles pour comprendre comment les concessionnaires ont été touchés par la panne.
Un porte-parole de BMW Group Canada a confirmé que la panne affectait certains de ses détaillants au Canada et aux États-Unis, ajoutant que ses partenaires détaillants « restent ouverts aux affaires pour soutenir nos clients dans leurs besoins de vente et de service ».
Pendant ce temps, un porte-parole du groupe Nissan a déclaré vendredi à CBC News que l’entreprise est consciente de la situation et que nous continuons à déterminer l’impact sur nos activités. Entre-temps, nous travaillons en étroite collaboration avec notre réseau de concessionnaires pour limiter tout inconvénient pour nos clients. clients.”
Un porte-parole de Honda Canada a déclaré vendredi que le constructeur s’efforçait de comprendre « toute la portée » de l’événement.
“À l’heure actuelle, nous demandons aux concessionnaires Honda et Acura canadiens touchés par la panne de CDK d’utiliser d’autres outils et processus qui leur permettront de continuer à exercer leurs activités pendant que les systèmes CDK restent hors ligne”, a déclaré le porte-parole.
Les représentants de Ford Motors, General Motors et Toyota n’ont pas répondu.
Les concessionnaires concernés vendent-ils toujours des voitures ?
Plusieurs grands constructeurs automobiles – dont Stellantis, Ford et BMW – ont confirmé à l’Associated Press la semaine dernière que la panne de CDK avait affecté certains de leurs concessionnaires, mais que les opérations de vente se poursuivaient.
À la lumière de la situation actuelle, Reuss a déclaré jeudi à CBC News que de nombreux concessionnaires devraient passer à des processus manuels pour servir les clients, notamment en rédigeant les commandes à la main.
Un porte-parole de Ford a ajouté que la panne pourrait entraîner « des retards et des inconvénients chez certains concessionnaires et pour certains clients ». Cependant, de nombreux clients Ford et Lincoln bénéficient toujours d’une assistance en matière de vente et de service via des itinéraires alternatifs utilisés chez les concessionnaires.
Alors que de nombreux détails sur les cyberattaques restent flous, la confidentialité des clients est également une priorité – d’autant plus que l’on sait peu de choses sur les informations qui ont pu être compromises cette semaine.
Dans une déclaration envoyée vendredi à l’AP, Mike Stanton, président-directeur général de la National Automobile Dealers Association, a déclaré que « les concessionnaires sont très déterminés à protéger les informations de leurs clients et recherchent activement des informations auprès de CDK pour déterminer la nature et la portée de la cybercriminalité ». incident afin qu’ils puissent réagir de manière appropriée.