Немецкие хакеры обнаружили массовую утечку данных водителей Volkswagen
Данные о передвижениях порядка 800 тыс. электромобилей концерна Volkswagen оказалась в открытом доступе. Информация хранилась в незащищенном виде в облачном хранилище Amazon в течение нескольких месяцев и позволяла создавать подробные профили передвижения водителей машин Volkswagen, Seat, Audi и Skoda. Об этом 27 декабря сообщил журнал Der Spiegel.
На утечку данных обратила внимание немецкая хакерская группа Chaos Computer Club (CCC). Ее представители связались с немецкими государственными ведомствами и компанией Cariad, которая занимается программным обеспечением для Volkswagen, и предупредили о проблеме. В автоконцерне заявили, что в настоящее время брешь в безопасности закрыта.
Отмечается, что точные данные о местоположении 460 тыс. автомобилей, которые были подключены к онлайн-сервисам, могли позволить сделать точные выводы о передвижениях водителей. По данным CCC, под угрозой оказались не только обычные граждане, но и политики, предприниматели, а также представители различных полицейских ведомств Европы.
В Volkswagen заявили, что собранные данные будут псевдонимизированы и использованы для улучшения аккумуляторов и программного обеспечения. Производитель не использует их для того, следить за передвижением людей или создавать профили их активности за рулем каким-либо образом. В заявлении для Spiegel компания Cariad заверила клиентов, что конфиденциальные данные, такие как пароли или платежная информация, раскрыты не были.
Это не первый случай подобного инцидента с участием крупного автопроизводителя, ставящего под угрозу конфиденциальность его клиентов. В 2023 году Toyota признала крупный инцидент с утечкой данных порядка 2,15 млн автовладельцев в Японии.
23 декабря компания «АГР» объявила отзыв почти 56 тыс. автомобилей марок Volkswagen и Skoda в России. Сервисная кампания стартовала с 15 декабря. Причиной отзыва назвали возможное разрушение материала топливопровода при «крайне редких обстоятельствах».