Podľa správ nová správa z Nemecka odhaľuje, že skupina Volkswagen uchovávala citlivé informácie o 800000 čisto elektrických vozidlách rôznych značiek (vrátane Volkswagen, Audi, SEAT a Škoda) v nechránenom a nesprávne nakonfigurovanom cloude Amazon skladovací systém na niekoľko mesiacov.
Táto zraniteľnosť postihla nielen Nemecko, ale aj vozidlá v celej Európe a iných častiach sveta. Uniknuté údaje zahŕňali súradnice GPS, úroveň nabitia batérie a ďalšie kľúčové podrobnosti o stave vozidiel. V dôsledku toho môžu byť miesta a spôsoby používania vozidiel ľahko dostupné pre technicky zdatných jednotlivcov.
Správy naznačujú, že technicky zdatnejší používatelia by mohli prepojiť vozidlá s osobnými údajmi majiteľov vďaka dodatočným údajom poskytovaným online službami koncernu Volkswagen.
Medzi 800000 dotknutými vozidlami boli údaje o polohe 466000 áut veľmi presné, čo umožnilo komukoľvek s prístupom vytvoriť podrobné profily denných návykov každého majiteľa. Na zozname dotknutých vlastníkov sú údajne nemeckí politici, podnikatelia, policajti a podozriví spravodajskí pracovníci, ako sú špióni.
Zjavná chyba vznikla v dôsledku zlyhania v Cariad, softvérovej dcérskej spoločnosti Volkswagen Group, počas leta 2024. Anonymný informátor údajne použil slobodný softvér na ťažbu citlivých informácií a rýchlo upozornil „Chaos Computer Club“ (CCC), najväčší európsky hackerské združenie.
Chaos Computer Club okamžite kontaktoval úradníkov pre ochranu údajov v Dolnom Sasku, nemecké spolkové ministerstvo vnútra a ďalšie bezpečnostné agentúry. Zároveň požadovali, aby Volkswagen Group a Cariad vyriešili problém do 30 dní pred zverejnením záležitosti. Podľa Chaos Computer Club technický tím Cariad zareagoval rýchlo, vážne a zodpovedne, čím zabránil neoprávnenému prístupu k údajom zákazníkov skupiny Volkswagen.
Vo vyhlásení Cariad ubezpečil zákazníkov, že neunikli žiadne citlivé údaje, ako sú heslá alebo platobné informácie, a zdôraznil, že majitelia vozidiel nemusia podnikať žiadne kroky, keďže ich heslá ani platobné údaje neboli ovplyvnené. Správa však vyvolala obavy, že tieto údaje by sa mohli ľahko dostať do rúk zločincov, podvodníkov, vydieračov a stalkerov, čo predstavuje vážnu hrozbu pre dotknutých majiteľov elektrických vozidiel.
