Les experts de l'industrie avertissent les entreprises canadiennes d'évaluer leurs vulnérabilités électroniques après une attaque contre des concessionnaires automobiles à travers l'Amérique du Nord, les contraignant à échanger leurs systèmes numériques contre papier et stylo.

CDK, une entreprise américaine fournissant des logiciels pour la gestion des ventes et du service, a été frappée par des attaques informatiques consécutives la semaine dernière. Un porte-parole de la société a déclaré qu'elle avait fermé le service par mesure de précaution. Des milliers de concessionnaires ont été contraints de trouver des solutions, ce que les experts qualifient d'avertissement.

L'entreprise a décrit l'attaque comme un "événement de ransomware" bien qu'elle n'ait pas précisé si une rançon avait été payée pour reprendre le contrôle. La société a indiqué que le travail était en cours pour obtenir et faire fonctionner des services de secours, mais estime que le processus prendra plusieurs jours.

Tim Ross, PDG de l'Association des concessionnaires automobiles du Canada, a déclaré à CTV News : "Le système enregistre essentiellement toutes les transactions au sein du concessionnaire". "Vente d'un véhicule, échange, rendez-vous pour le service, vente partielle, devis. Nous n'avons jamais vu quelque chose d'aussi étendu auparavant dans notre industrie."

J.P. Kovac, directeur chez Gyro Mazda et Gyro Hyundai à Toronto, a déclaré : "Cela a été vraiment difficile", ajoutant que ses deux concessionnaires utilisent le logiciel CDK et ont dû revenir à l'enregistrement manuel de chaque transaction et réservation.

Il a ajouté : "Il faut juste avoir de la patience avec les gens en première ligne, ils font de leur mieux dans une période vraiment difficile."

Steve Chipman, PDG du groupe Birchwood Automotive au Manitoba, dit que 16 de ses concessionnaires ont été affectés.

Chipman déclare : "C'est frustrant". Il a dit : "Cela nous ralentit, et nous devrons tout ressaisir", faisant référence à la saisie de chaque transaction dans le système une fois rétabli.

Mais Chipman espère également que cet événement renforcera ses activités et affirme que cela souligne la nécessité de rester vigilant sur la cybersécurité.

Il dit : "Tout le monde se plaint, 'Pourquoi devrais-je avoir un mot de passe long, pourquoi cela devrait-il prendre autant de temps ?' C'est une preuve de plus qu'il y a des criminels très sophistiqués qui retiennent les gens en otage pour une rançon."

Le nombre d'attaques informatiques a augmenté ces dernières années, avec des entreprises, des hôpitaux et des municipalités toutes ciblées par des criminels visant généralement à voler des données et à les retenir jusqu'au paiement d'une rançon.

Ritesh Kotak, expert internet, déclare : "La cybersécurité n'est pas un exercice de case à cocher". "Ce n'est pas quelque chose dans lequel vous investissez une fois pour toutes. Ces menaces évoluent constamment et c'est pourquoi il est important que les organisations réfléchissent réellement à l'endroit où investir pour rester à jour."

Kotak affirme qu'il ne suffit pas d'avoir la cybersécurité en place. Il recommande aux entreprises d'avoir des plans établis en cas d'attaque.

Il a demandé : "Avez-vous la continuité des activités appropriée en place et comment pouvez-vous revenir en arrière rapidement?" "Sinon, les conséquences sont que vous serez complètement fermés et incapables de faire quoi que ce soit."

Selon son site web, CDK travaille avec plus de 15 000 points de vente au détail "et fournit" une stratégie de cybersécurité en trois niveaux pour prévenir, protéger contre et répondre aux attaques informatiques ".