En la era digital, los datos son oro y la industria automotriz claramente lucha con un desafío creciente: salvaguardar la privacidad de sus clientes. El último incidente que involucra al Grupo Volkswagen ha puesto de manifiesto la urgente necesidad de que los fabricantes de automóviles presten mucha más atención a la ciberseguridad.
Una filtración masiva de datos expuso la información confidencial de 800.000 propietarios de vehículos eléctricos de las marcas VW, Audi, Seat y Skoda. Esta infracción se originó a partir de un sistema de almacenamiento en la nube de Amazon mal configurado utilizado por la empresa de software Cariad de VW, y permitió el acceso a coordenadas GPS, niveles de carga de la batería y otros detalles del estado del vehículo.
Los datos expuestos fueron fácilmente accesibles a través de software disponible gratuitamente. Permitió a cualquier persona con el conocimiento adecuado rastrear los movimientos de los vehículos e incluso conectarlos con las credenciales personales de los propietarios. Los datos de ubicación fueron lo suficientemente precisos en 466.000 casos como para crear perfiles detallados de los hábitos diarios de los propietarios. La lista de afectados incluye a políticos alemanes, empresarios, agentes de policía e incluso presuntos empleados de los servicios de inteligencia.
La infracción salió a la luz gracias a un denunciante anónimo que alertó al Chaos Computer Club (CCC), la asociación de hackers más grande de Europa. CCC se puso en contacto de inmediato con las autoridades pertinentes y dio al Grupo VW y a Cariad 30 días para rectificar el problema. Al parecer, el equipo técnico de Cariad respondió rápidamente y bloqueó el acceso no autorizado a los datos. Más vale tarde que nunca.
Este no es el primer caso de una violación importante de datos que involucra a un fabricante de automóviles. A principios de este año, Toyota reveló una infracción que afectó a 2,15 millones de propietarios de vehículos en Japón. Estos incidentes subrayan la necesidad imperativa del sector automotriz de fortalecer la ciberseguridad a medida que las características de conectividad y los servicios basados en la nube se vuelven cada vez más comunes en los vehículos modernos.
