“
Los minoristas de automóviles en todo Estados Unidos probablemente estarán fuera de servicio durante días después de un segundo importante ciberataque en CDK Global, el proveedor de software en el que confían miles de concesionarios para operar sus tiendas.
“En este momento, no tenemos un marco de tiempo estimado para la resolución y, por lo tanto, es probable que los sistemas de nuestros concesionarios no estén disponibles durante varios días”, dijo la compañía en una comunicación enviada a los clientes el jueves que fue revisada por Bloomberg.
Un portavoz de CDK no respondió de inmediato el jueves a un correo electrónico ni a un mensaje telefónico preguntando sobre el mensaje que envió a los clientes.
CDK informó a los clientes el jueves del incidente, que ocurrió a altas horas de la noche anterior. La compañía volvió a cerrar la mayoría de sus sistemas, diciendo inicialmente que los sistemas de los concesionarios “no estarán disponibles como mínimo el jueves”.
En lo que de otro modo habría sido un día festivo ocupado en Estados Unidos para los negocios, los concesionarios que dependen de CDK no pudieron utilizar sus sistemas para completar transacciones, acceder a registros de clientes, programar citas o manejar órdenes de reparación de automóviles. La compañía sirve a casi 15,000 concesionarios, apoyando a los vendedores de oficina frontal, al personal de apoyo de oficina trasera y a los talleres de piezas y servicios.
La interrupción también se extendió a cientos de concesionarios en Canadá, con minoristas que dependen de papel y bolígrafo para trabajar en acuerdos, dijo Tim Reuss, presidente de la Asociación de Concesionarios de Automóviles de Canadá. Esas transacciones eventualmente deberán registrarse digitalmente una vez que los sistemas vuelvan a estar en línea, dijo.
AutoNation Inc. lideró la caída de las acciones de los grupos de concesionarios listados en bolsa el jueves, cayendo hasta un 4.6% en la negociación intradía. Lithia Motors Inc., Group 1 Automotive Inc. y Sonic Automotive Inc. también se desplomaron.
CDK se encuentra entre un pequeño grupo de empresas que proporcionan sistemas de gestión de concesionarios a minoristas de automóviles, junto con Reynolds & Reynolds Co. y Dealertrack, una unidad de Cox Automotive.
Los concesionarios informaron diferentes grados de impacto el jueves, con algunos diciendo en publicaciones en redes sociales que no se vieron afectados por el hackeo. Otros dijeron que aún experimentaron interrupciones a pesar de que utilizaban sistemas DMS de los rivales de CDK.
Greg Thornton, el gerente general de un grupo de concesionarios en Frederick, Maryland, dijo que el software de relaciones con los clientes de CDK de sus tiendas ha estado inactivo desde el miércoles temprano.
“Solo puedo suponer que CDK está trabajando con todas las manos a la obra para resolver esto”, dijo Thornton, cuyo grupo incluye tiendas de Audi y Volvo. “No hemos tenido conversaciones con ellos en persona o por teléfono”.
Las 19 concesionarias del Open Road Auto Group en Nueva York y Nueva Jersey utilizan Reynolds & Reynolds pero no han podido entregar nuevos vehículos desde que comenzó la interrupción el miércoles, dijo Michael Morais, presidente del grupo de concesionarios.
Esto se debe a que otros servicios de CDK fuera del DMS principal también están inactivos, incluido uno que vincula a las concesionarias con los departamentos estatales de vehículos de motor para la emisión de títulos y registros, dijo.
“Estamos frustrados con CDK porque deberían tener mejores precauciones”, dijo Morais.
Five Star Chevrolet de Sam Pack fuera de Dallas vendió cuatro vehículos el miércoles a pesar de la interrupción inicial, pero ha tenido que adaptarse, como manejar algunas tareas en papel hasta que se restablezca el servicio, dijo Alan Brown, el gerente general de la tienda. Si bien el personal de ventas puede enviar aprobaciones a los prestamistas, la interrupción ha bloqueado otros elementos de una transacción, como obtener títulos.
“Todavía estamos haciendo negocios”, dijo Brown. “Simplemente no es nuestro flujo normal”.
CDK aún no ha proporcionado un cronograma para cuándo estarán disponibles sus sistemas nuevamente, dijo.
La Asociación Nacional de Concesionarios de Automóviles dijo el miércoles que estaba buscando activamente información de CDK para determinar la naturaleza y el alcance del incidente cibernético.
CDK se separó de Automatic Data Processing Inc. en 2014, luego acordó ser adquirido en abril de 2022 por la empresa de inversión Brookfield Business Partners en una operación totalmente en efectivo valorada en $6.4 mil millones.
“