デジタル時代ではデータは宝であり、自動車業界は明らかに、顧客のプライバシーの保護という増大する課題に苦しんでいます。フォルクスワーゲン グループが関与した最新の事件により、自動車メーカーがサイバーセキュリティに一層の注意を払う緊急の必要性が明らかになりました。
大規模なデータ漏洩により、VW、アウディ、セアト、シュコダブランド全体の 80 万人の電気自動車所有者の機密情報が暴露されました。この侵害は、VW のソフトウェア会社 Cariad が使用していた Amazon クラウド ストレージ システムの設定が間違っていたことが原因で、GPS 座標、バッテリー充電レベル、その他の車両ステータスの詳細へのアクセスが可能になってしまいました。
公開されたデータには、無料で利用できるソフトウェアを通じて簡単にアクセスできました。これにより、正しい知識を持つ人なら誰でも車両の動きを追跡し、それを所有者の個人認証情報に結び付けることさえ可能になりました。 466,000 件の位置データは、所有者の日常習慣の詳細なプロファイルを作成できるほど正確でした。影響を受けた人々のリストには、ドイツの政治家、起業家、警察官、さらには諜報機関職員とされる人物も含まれている。
この侵害は、ヨーロッパ最大のハッカー協会であるカオス コンピューター クラブ (CCC) に通報した匿名の内部告発者のおかげで明るみに出ました。 CCCは直ちに関係当局に連絡し、VWグループとカリアドに対し問題を解決するために30日間の猶予を与えた。 Cariad の技術チームは迅速に対応し、データへの不正アクセスをブロックしたようです。遅刻しないよりはマシです。
自動車メーカーが関与した大規模なデータ侵害はこれが初めての事例ではない。今年初め、トヨタは日本の215万台の自動車所有者に影響を与えた侵害を明らかにした。このような事件は、現代の自動車では接続機能やクラウドベースのサービスがますます一般的になる中、自動車業界がサイバーセキュリティを強化することが不可欠であることを浮き彫りにしています。
