„Volkswagen“ susiduria su rimtu duomenų apie savo elektromobilius nutekėjimu

"Volkswagen", Vokietijos automobilių pramonės milžinė, išgyvena krizės viduryje dėl rimtos saugumo pažeidimas, dėl kurio buvo atskleista maždaug 800.000 XNUMX elektromobilių konfidenciali informacija prekių ženklų "Volkswagen", Audi, Sėdynė y Skoda. Incidentas, sukėlęs nerimą Europoje ir kituose regionuose, išryškina prijungtų technologijų iššūkius ir asmens duomenų apsauga skaitmeniniame amžiuje.

Tyrimų duomenimis, nuotėkis atsirado dėl gedimo, susijusio su Cariad, Volkswagen technologijų padalinys, atsakingas už programinės įrangos kūrimą elektromobiliams. Atrodo, kad pažeidžiamumas atsirado po praėjusią vasarą atlikto sistemos atnaujinimo, kuris leido rinkti išsamią informaciją apie klientų keliones ir vairavimo elgesį.

Atskleidė jautrūs „Volkswagen“ duomenys…

Duomenys buvo saugomi debesyje, siekiant pagerinti klientų patirtis, bet, deja, liko be tinkamos apsaugos. Atskleisti duomenys ne tik apima tiksli GPS padėties nustatymasbet buvo ir asmens duomenų pvz., vardai, automobilių parkų vadovai ir kontaktiniai numeriai. Kai kuriais atvejais tai buvo įmanoma atkurti kasdienes rutinas ir net konfidencialias detales, tokias kaip automobilio techninės priežiūros istorija ir akumuliatoriaus būsena. Dėl to ši informacija tapo potencialiu sukčių ar kibernetinių nusikaltėlių taikiniu, o tai dar labiau pablogino situaciją.

Be to, atotrūkis palietė įvairius profilius – nuo ​​privačių piliečių iki žymių veikėjų, tokių kaip politikai, verslininkai ir policijos pajėgos. Nustatyta, kad mažiausiai 35 Hamburgo policijos elektra varomi automobiliai buvo paveikti, todėl buvo galima pasiekti slaptus jų operacijų duomenis. Netgi karinės stotys ir darbuotojai žvalgybos tarnybos tapo duomenų atskleidimo aukomis, pabrėžiant problemos mastą.

„Amazon“ debesų sistemos gedimas

Bylos rimtumas slypi tame, kad pažeidžiamumas leido prieiga prie kelių terabaitų duomenų per „Amazon“ debesų saugyklos platformą, kurį Cariad naudoja duomenims tvarkyti. Užpuolikai galėjo lengvai gauti prieigos raktus dėl optimalių saugumo priemonių sistemoje trūkumas. Dėl šio aplaidumo labai jautrūs duomenys buvo viešai prieinami kelis mėnesius, kol problema buvo aptikta ir ištaisyta.

Kibernetinio saugumo ekspertai, tokie kaip Chaoso kompiuterių klubas (CCC), apibūdino situaciją kaip ryškų pavyzdį prastas klientų asmens duomenų apsaugos valdymas. Pasak CCC atstovo Linuso Neumanno, „ilgas šių duomenų saugojimas be tinkamų apsaugos priemonių žymiai padidino išnaudojimo riziką“.

Reakcijos ir pasekmės

„Volkswagen“ patvirtino, kad situacija buvo ištaisyta iškart po aptikimo, užtikrinant, kad duomenys nebuvo parduoti ar panaudoti nesąžiningai. Tačiau žala reputacijai buvo padaryta, o vartotojai išreiškė susirūpinimą dėl jų informacijos tvarkymo. Atvejį tiria kelios Europos institucijos, todėl neatmetama ir galimų sankcijų. Bendrojo duomenų apsaugos reglamento (BDAR) pažeidimas.

Situacija taip pat pabrėžia Dilema, su kuria susiduria automobilių gamintojai: poreikis plėtoti pažangias technologijas, kad būtų galima pasiūlyti individualizuotą patirtį, atsižvelgiant į pareigą užtikrinti maksimalų duomenų tvarkymo saugumą. „Cariad“ – padalinio, kuris žadėjo tapti strateginiu „Volkswagen“ statymu pakeisti savo elektros parką, nesėkmė verčia suabejoti jo gebėjimu susidoroti su tokio kalibro technologiniais iššūkiais.

Įvykis yra priminimas apie Rizika, susijusi su ryšiu ir didelio duomenų kiekio tvarkymu. „Volkswagen“ dabar prioritetas yra susigrąžinti klientų pasitikėjimą taikant priemones, kurios garantuoja sistemų saugumą ir sustiprina įsipareigojimą užtikrinti vartotojų privatumą. Tuo tarpu valdžios institucijos ir kibernetinio saugumo ekspertai ir toliau tirs visus šio nutekėjimo aspektus, kad panašūs atvejai nepasikartotų ateityje.

Šaltinis - Spiegel "

Vaizdai | Volkswagen