CDK Global enfrenta vários processos judiciais de revendedores paralisados ​​por ataque cibernético

CDK Global enfrenta pelo menos oito ações judiciais de concessionárias de automóveis Ataques cibernéticos que derrubaram o sistema de gerenciamento de revendedores do fornecedor de softwareparalisando as operações das concessionárias de automóveis.

Os demandantes, que são funcionários ou clientes de concessionárias de automóveis que utilizam ferramentas CDK, alegam que o CDK não conseguiu proteger adequadamente os dados dos clientes e que as informações pessoais de dezenas de milhares de pessoas foram provavelmente expostas no ataque.

Omar Aviles, residente em Tucson, Arizona, funcionário do Asbury Automotive Group, um dos aproximadamente 15.000 clientes da CDK Global, entrou com uma ação proposta de ação coletiva contra a empresa sediada em Illinois, alegando que ela não conseguiu proteger a “litania de informações de identificação pessoal altamente confidenciais” que armazenou sobre clientes antigos e atuais de concessionárias de automóveis, seus clientes e funcionários.

O tesouro de dados foi exposto porque o CDK tinha “sistemas de computador protegidos de forma insuficiente”, de acordo com a queixa apresentada no tribunal distrital de Illinois.

Em seu site, o CDK apregoa suas capacidades de segurança cibernética e promete “interromper os ataques cibernéticos”.

“CDK Cybersecurity Solutions fornece uma estratégia de segurança cibernética de três níveis para prevenir, proteger e responder a ataques cibernéticos para que você possa defender sua concessionária”, afirma o site.

Números de segurança social expostos

A ação, por outro lado, afirma que o CDK “não tinha meios eficazes para prevenir, detectar, impedir ou mitigar violações de seus sistemas, permitindo assim aos cibercriminosos acesso irrestrito aos dados pessoais de seus clientes atuais e antigos”. Esses dados incluem números de Seguro Social, histórico de emprego, informações de carteira de motorista, detalhes de contas financeiras e muito mais.

A violação de segurança se deve ao treinamento inadequado de seus próprios funcionários em segurança cibernética pelo CDK, de acordo com o processo. Como resultado, Avilés “teme pela sua segurança financeira pessoal e está preocupado com as informações que foram expostas na violação de dados” e sofre “ansiedade, distúrbios do sono, stress, medo e frustração”.

A cobrança de ações judiciais busca indenização por danos, bem como para que a CDK proteja melhor as informações dos clientes.

“É um desastre”

Um segundo demanda judicial de um grupo de concessionárias que inclui Formula Sports Cars, Prestige Motor Car Imports, Bill Holt Chevrolet de Canton, Bill Holt Chevrolet de Blue Ridge e alguns consumidores, também afirma que a CDK foi negligente na proteção de seus clientes. “O CDK não cumpriu as promessas e responsabilidades que fez ao longo de suas campanhas de marketing para fazer os usuários se sentirem confortáveis”, afirma em parte o processo.

“É um desastre”, disse um comerciante afetado citado no processo, descrevendo o impacto que a violação teve em seu negócio. “Os clientes estão chegando, Estamos vendendo carros, mas não podemos reservar as ofertas., não podem financiar os acordos nem levá-los aos bancos. O que significa que não podemos financiar os carros ou pagar por eles”, disse ele.

Como costurar uma ferida sem limpá-la

Depois que o CDK foi violado pela primeira vez, ele restaurou seus sistemas, apenas para ser hackeado pela segunda vez. No processo, os distribuidores comparam a decisão da CDK de restaurar os sistemas sem resolver os problemas de segurança subjacentes a “um médico costurando uma ferida sem primeiro remover todos os detritos”.

“Assim como uma ferida que não é devidamente limpa levaria a mais infecções e cura prolongada, a pressa do CDK para restaurar seu sistema levou a mais violações e, por sua vez, deixou os revendedores de automóveis expostos a perdas financeiras por longos períodos de tempo.” afirma o processo.

A CDK não indicou se compensará as concessionárias afetadas por qualquer perda financeira ou exposição potencial ao roubo de identidade como resultado do ataque cibernético. Um porta-voz da empresa não respondeu imediatamente ao pedido da CBS MoneyWatch para comentar os processos.