Ransomware (Erpressung): Garage und Autohandel, USA 2024
Im Juni 2024 legte die Gruppe BlackSuit den Software-Anbieter CDK Global lahm, dessen Systeme für Verkauf, Werkstatt und Lager von über 15'000 Autohäusern in Nordamerika genutzt werden.
- Schadenfall · 06.2024 · Nordamerika, USA
- Beleg: mehrere Medien
- Ransomware (Erpressung)
- Angriff über Lieferanten
Stand
Auf dieser Seite
Was passiert ist
Während der Wiederherstellung kam es zu einem zweiten Angriff. Laut Berichten zahlte CDK rund 25 Mio. Dollar; das Unternehmen bestätigte dies nicht.
- Betroffen
- CDK Global und angeschlossene Autohäuser
- Branche
- Garage und Autohandel
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / ja
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Ertragsausfall, wenn Cloud oder Dienstleister angegriffen wird
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Garagen und Autohäuser, die vollständig an einer Branchensoftware hängen, brauchen eine Ausfallversicherung für Dienstleister und einen Papier-Notbetrieb.
Quellen
- CDK Global outage caused by BlackSuit ransomware attack (öffnet ein neues Fenster) BleepingComputer · 2024-06
- BlackSuit Hackers Blamed in Paralyzing CDK Ransomware Attack (öffnet ein neues Fenster) Bloomberg Law · 2024-06