CDK Global 遭遇攻击导致系统中断，影响数千家美国汽车经销商
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
汽车经销商软件即服务提供商CDK Global遭遇大规模网络攻击，导致系统瘫痪，客户无法正常运营业务。攻击可能是勒索软件，影响了数千家汽车经销商。CDK已恢复部分服务，但其他应用程序仍在测试中。
🔎
延伸解读
攻击影响范围与业务中断
CDK Global 为北美超过15000家汽车经销商提供SaaS平台，攻击导致其IT系统、电话和应用程序关闭，经销商无法正常运营。员工反映无事可做，部分被迫回归纸笔工作，甚至让员工回家休息。这凸显了汽车经销商对单一软件供应商的高度依赖，一旦服务中断，销售、零部件订购和融资等核心业务均受波及。
VPN连接与安全风险
CDK建议经销商断开在线VPN，因为其软件具有管理权限，可能被攻击者利用进入经销商内部网络。这反映了SaaS模式下，供应商与客户网络紧密连接带来的安全风险。经销商需关注自身网络隔离和权限管理，避免因供应商被攻破而遭受二次入侵。
勒索软件传言与恢复不确定性
有传言称CDK遭受勒索软件攻击，备份也受影响，但未获独立证实。若属实，中断可能持续数天甚至更久，因为勒索软件会加密设备并窃取数据，谈判可能耗时数周。CDK已恢复部分服务，但其他应用仍在测试，恢复时间不确定，经销商需做好长期应对准备。
❓
Q&A
CDK Global遭遇了什么类型的网络攻击？
CDK Global遭遇了大规模网络攻击，传言称可能是勒索软件攻击。
这次攻击对汽车经销商的影响是什么？
此次攻击导致数千家汽车经销商无法正常运营，部分员工被迫回归纸笔工作。
CDK Global在攻击后采取了哪些措施？
CDK Global建议经销商断开在线VPN，并已恢复部分服务，但其他应用程序仍在测试中。
攻击发生的具体时间是什么时候？
攻击发生在6月18日晚。
CDK Global的服务恢复情况如何？
CDK Global已恢复电话、DMS和Digital Retail服务，但其他应用程序仍在测试中。
此次网络攻击可能导致什么后果？
如果是勒索软件攻击，可能导致中断持续数天，且可能泄露员工和客户的个人信息。
🏷️
