Tusentals VW-kunder i dataläcka
Cariad – Volkswagens dotterbolag för mjukvaruutveckling – har drabbats av en omfattande läcka av användardata för elfordon från Volkswagen, Audi, Seat och Skoda.
E-postadresser, telefonnummer, platsuppgifter och bilägardata har läckt från Volkswagens dotterbolag Cariad, uppger tyska medier. Information som läckts ut på internet omfattar data från tusentals kunder, och upp till 800 000 individer kan ha blivit offer för läckan. Platsdatan för cirka 460 000 fordon var tillgängliga online.
”Krävde en hög nivå av expertis”
"Endast genom att kringgå flera säkerhetsmekanismer, som krävde en hög nivå av expertis och en betydande investering av tid, samt genom att kombinera olika datamängder, kunde CCC extrahera individuell kunddata från vissa användare," skriver Volkswagens i ett officiellt uttalande.
Bland de drabbade fanns bland annat tyska politiker, affärsmän och poliser i Hamburg. Även underrättelsepersonal ska ha påverkats av incidenten. Uppgifterna sägs ha varit tillgängliga i flera månader på en osäkrad plattform i Amazons molntjänst. Läckan upptäcktes av Chaos Computer Club (CCC), som rapporterade händelsen till tyska myndigheter.
Datan är säkrad
Volkswagen uppger att problemet har åtgärdats och att datan nu är säker. Företaget försäkrade att inga lösenord eller betalningsdata läckte. Det påstår också att incidenten var resultatet av en komplex, flerstegsattack som krävde avancerad teknisk expertis. Trots detta pekar avslöjandet av datan på svagheter i hanteringen av molnbaserade system.
Överdrivna mängder personlig data
Hela situationen har ändå väckt frågor och mycket tvivel i Tyskland om säkerheten hos systemen i moderna bilar. Liknande problem har också drabbat andra tillverkare, såsom Toyota, som under ett decennium gjorde kunddata tillgängliga online. Mozillas studie från 2023 fann att alla de bilvarumärken som analyserades samlade in överdrivna mängder personlig data, som ofta användes på ett olämpligt sätt. Organisationen kallade moderna fordon för en ”integritetsmardröm.”
