Komoly adatszivárgás történt a Volkswagennél

Több mint 800.000 elektromos autót és érzékeny felhasználói információkat is érintő adatszivárgás történt a Volkswagennél. A Cyberinsider beszámolója szerint a Cariad elismerte a problémát.

Hónapokig észrevétlen volt az érzékeny felhasználói adatokat, köztük helyadatokat és személyes kontaktlistákat is érintő adatszivárgás, amely több mint 800.000 elektromos Volkswagen, Audi, Seat és Škoda járművet érintett.

Nyilvánosságra kerülhettek olyan GPS-koordinátákat és időpontokat is tartalmazó információk, amelyekből pontosan látható, hogy a járművek mikor és hol parkoltak. A tulajdonosok személyes adatai között e-email címek és telefonszámok is megtalálhatók.

A problémát az okozta, hogy az adatokat Amazon Cloud szerveren tárolták, olyan védelem nélkül, amelynek hiányában bárki hozzáférhetett az adatokhoz, aki alapvető informatikai ismeretekkel rendelkezik.

Az adatbázisban nemcsak magánszemélyek, de intézményi felhasználók autóinak adatait is tárolták, köztük például a hamburgi rendőrség 35 elektromos járművének információit, és nemcsak Németországban, hanem egyéb országokban használt járművek is érintettek.

A Cariad, a Volkswagen szoftverrészlege elismerte a két IT-alkalmazás hibás konfigurációjára vonatkozó problémát, amelyre a Chaos Computer Club (CCC) 2024. november 26-án hívta fel a figyelmet. A vállalat haladéktalanul intézkedett a sérülékenység befoltozása érdekében, így a járműadatokhoz ma már nem lehet hozzáférni.

2000 szoftverfejlesztőt bocsáthat el a Volkswagen

A Cariad hangsúlyozta, hogy az adatok között nem voltak érzékeny személyes adatok, például jelszavak vagy banki adatok, csak az online adatkapcsolattal rendelkező autók bizonyos járműadatai voltak érintettek. A cég azt is megerősítette, hogy nem történt illetéktelen harmadik fél általi hozzáférés, ettől függetlenül jelentették az esetet az illetékes hatóságoknak.

A cég egyértelműen kijelentette, hogy olyan adatokat, mint például a töltési szokások, anonimizálva tárolják, és kizárólag jövőbeni fejlesztésekhez használják fel, és az ügyfeleknek lehetősége van az online szolgáltatások letiltására.

A Volkswagen biztosította ügyfeleit arról, hogy minden adatkezelés a törvényi követelményeknek és az ügyfelek hozzájárulásának megfelelően történik, szigorú adatvédelmi intézkedések mellett.

Szűcs Gábor

2017 óta aktív villanyautós, a Villanyautósok Közösségének oszlopos tagja, a miskolci találkozók szervezője. Környezettudatos családapaként nem csak az autó üzemanyagát, de a háztartás fogyasztását is igyekszik otthon, a háztetőn (áram) és a kertben (zöldség, gyümölcs) megtermelni. Mert nem mindegy, hogy mit eszünk meg és milyen levegőt szívunk be.