ביוני 2024 ספגה חברת CDK Global, שמספקת מערכת תוכנה לניהול סוכנויות רכב, מתקפת כופרה שהשביתה את שירותיה. כתוצאה מכך כ-15 אלף סוכנויות רכב בארה"ב ובקנדה, שכולן הסתמכו על אותה מערכת, נאלצו להשבית פעילות ולחזור לניהול ידני במשך כשבועיים.

מה קרה

התוקפים, מקבוצת כופרה בשם BlackSuit, חדרו למערכות החברה והצפינו אותן (כופרה היא תוכנה שמצפינה מערכות ודורשת תשלום כדי לשחררן). מכיוון ש-CDK היא ספק מרכזי לענף כולו, נפילה שלה שיתקה בבת אחת אלפי עסקים: סוכנויות לא יכלו לבצע מכירות, טיפולים או רישום רכבים כרגיל. לפי הדיווחים, החברה שילמה בסופו של דבר כופר של מיליוני דולרים כדי לשחזר את פעילותה, והנזק הכולל לענף הוערך במיליארד דולר.

למה זה חשוב לכם

המקרה ממחיש סיכון שנקרא "ריכוזיות ספקים": כשעסקים רבים תלויים באותו ספק תוכנה או שירות ענן, מתקפה אחת יכולה להפיל את כולם יחד. זה נכון גם בישראל, שבה ענפים שלמים נשענים על מעט ספקי תוכנה מרכזיים. מבחינת הצרכן, שיבוש כזה מתבטא בעיכובים בשירות, וגם בסיכון שהמידע שמסרתם לעסק ייחשף.

מה עושים?

כלקוחות, היו סבלניים אך ערניים בזמן שיבוש: אל תמסרו פרטי תשלום או מסמכים בערוצים חלופיים ומאולתרים בלי לוודא שהם לגיטימיים.

היו חשדנים להודעות שמנצלות שיבוש ("המערכת נפלה, שלחו לנו את הפרטים בוואטסאפ"), נוכלים אוהבים לנצל בלבול.

כבעלי עסק, אל תשימו את כל הביצים בסל אחד: ודאו שיש לכם גיבוי עצמאי ותוכנית להמשך עבודה גם אם הספק המרכזי מושבת.

עדכנו מערכות והפעילו אימות דו-שלבי, במיוחד בגישה מרחוק, שער כניסה נפוץ למתקפות כופרה.

השורה התחתונה: התלות שלנו במעט ספקים גדולים היא נקודת תורפה, ולכן גיבוי ותוכנית חלופית הם לא מותרות אלא הכרח.