Rançongiciel (extorsion) : Garage et commerce automobile, États-Unis 2024
En juin 2024, le groupe BlackSuit a paralysé le fournisseur de logiciels CDK Global, dont les systèmes de vente, d’atelier et de stock sont utilisés par plus de 15'000 garages automobiles en Amérique du Nord.
- Sinistre · 06.2024 · Amérique du Nord, États-Unis
- Source : plusieurs médias
- Rançongiciel (extorsion)
- Attaque via un fournisseur
État au
Ce qui s’est passé
Pendant la restauration, une deuxième attaque a eu lieu. Selon des articles, CDK a payé environ 25 mio de dollars ; l’entreprise ne l’a pas confirmé.
- Concerné
- CDK Global et garages automobiles affiliés
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / oui
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Panne chez le prestataire informatique
Perte d’exploitation si le cloud ou le prestataire est attaqué
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les garages et concessionnaires qui dépendent entièrement d’un logiciel de branche ont besoin d’une assurance contre la défaillance des prestataires et d’un fonctionnement d’urgence sur papier.
Sources
- CDK Global outage caused by BlackSuit ransomware attack (s’ouvre dans une nouvelle fenêtre) BleepingComputer · 2024-06
- BlackSuit Hackers Blamed in Paralyzing CDK Ransomware Attack (s’ouvre dans une nouvelle fenêtre) Bloomberg Law · 2024-06