Массовая утечка данных об электромобилях VW Group затронула 800 000 электромобилей

В эпоху цифровых технологий данные — это золото, и автомобильная промышленность явно борется с растущей проблемой: защитой конфиденциальности своих клиентов. Последний инцидент с участием Volkswagen Group выявил острую необходимость для производителей автомобилей уделять гораздо больше внимания кибербезопасности.

Массовая утечка данных раскрыла конфиденциальную информацию 800 000 владельцев электромобилей марок VW, Audi, Seat и Skoda. Это нарушение произошло из-за неправильно настроенной облачной системы хранения данных Amazon, используемой компанией-разработчиком программного обеспечения Cariad, принадлежащей VW, и позволило получить доступ к координатам GPS, уровням заряда аккумулятора и другим сведениям о состоянии автомобиля.

Открытые данные были легко доступны через бесплатное программное обеспечение. Это позволило любому, обладающему необходимыми знаниями, отслеживать перемещения транспортных средств и даже связывать их с личными учетными данными владельцев. Данные о местонахождении были достаточно точными в 466 000 случаях, чтобы создать подробные профили повседневных привычек владельцев. В список пострадавших входят немецкие политики, предприниматели, полицейские и даже подозреваемые сотрудники спецслужб.

О взломе стало известно благодаря анонимному осведомителю, который предупредил Chaos Computer Club (CCC), крупнейшую хакерскую ассоциацию Европы. CCC незамедлительно связалась с соответствующими органами и дала VW Group и Cariad 30 дней на устранение проблемы. Техническая команда Cariad, очевидно, быстро отреагировала и заблокировала несанкционированный доступ к данным. Лучше поздно, чем никогда.

Это не первый раз, когда автопроизводитель сталкивается с серьезной утечкой данных. В прошлом году Toyota признала нарушение, затронувшее 2,15 миллиона владельцев автомобилей в Японии. Эти инциденты подчеркивают необходимость улучшения мер кибербезопасности автомобильной промышленности, поскольку функции подключения и облачные сервисы становятся все более распространенными в современных транспортных средствах.

С помощью