В эпоху цифровых технологий данные — золото, и автомобильная промышленность явно сталкивается с растущей проблемой: защитой конфиденциальности своих клиентов. Последний инцидент с участием Volkswagen Group выявил острую необходимость уделения автопроизводителям гораздо большего внимания кибербезопасности.
Массовая утечка данных раскрыла конфиденциальную информацию 800 000 владельцев электромобилей марок VW, Audi, Seat и Skoda. Это нарушение произошло из-за неправильно настроенной облачной системы хранения данных Amazon, используемой компанией-разработчиком программного обеспечения Cariad, принадлежащей VW, и позволило получить доступ к координатам GPS, уровням заряда аккумулятора и другим сведениям о состоянии автомобиля.
Открытые данные были легко доступны через бесплатное программное обеспечение. Это позволило любому, обладающему необходимыми знаниями, отслеживать перемещения транспортных средств и даже связывать их с личными учетными данными владельцев. Данные о местоположении были достаточно точными в 466 000 случаях, чтобы создать подробные профили повседневных привычек владельцев. В список пострадавших входят немецкие политики, предприниматели, полицейские и даже подозреваемые сотрудники спецслужб.
О взломе стало известно благодаря анонимному осведомителю, который предупредил Chaos Computer Club (CCC), крупнейшую хакерскую ассоциацию Европы. CCC незамедлительно связалась с соответствующими органами и дала VW Group и Cariad 30 дней на устранение проблемы. Техническая команда Cariad, очевидно, быстро отреагировала и заблокировала несанкционированный доступ к данным. Лучше поздно, чем никогда.
Это не первый случай серьезной утечки данных с участием автопроизводителя. Ранее в этом году Toyota сообщила о нарушении, которое затронуло 2,15 миллиона владельцев автомобилей в Японии. Подобные инциденты подчеркивают необходимость усиления кибербезопасности автомобильным сектором, поскольку функции подключения и облачные сервисы становятся все более распространенными в современных транспортных средствах.
