Η Volkswagen αντιμετωπίζει σοβαρή διαρροή δεδομένων για τα ηλεκτρικά της αυτοκίνητα

Volkswagen, ο γερμανικός κολοσσός της αυτοκινητοβιομηχανίας, βρίσκεται εν μέσω κρίσης λόγω σοβαρού παραβίαση ασφαλείας που αποκάλυψε εμπιστευτικές πληροφορίες περίπου 800.000 ηλεκτρικών οχημάτων των εμπορικών σημάτων Volkswagen, Audi, Κάθισμα y Skoda. Το περιστατικό, που έχει σημάνει συναγερμό στην Ευρώπη και σε άλλες περιοχές, υπογραμμίζει τις προκλήσεις της συνδεδεμένης τεχνολογίας και προστασία των προσωπικών δεδομένων στην ψηφιακή εποχή.

Σύμφωνα με έρευνες, η διαρροή προήλθε από αστοχία που σχετίζεται με Cariad, ένα τμήμα τεχνολογίας της Volkswagen που είναι υπεύθυνο για την ανάπτυξη λογισμικού για ηλεκτρικά οχήματα. Η ευπάθεια φαίνεται να εμφανίστηκε μετά από μια ενημέρωση συστήματος που πραγματοποιήθηκε το περασμένο καλοκαίρι, η οποία επέτρεψε συλλέγουν λεπτομερείς πληροφορίες σχετικά με τα ταξίδια των πελατών και την οδηγική συμπεριφορά.

Ευαίσθητα στοιχεία της Volkswagen αποκάλυψαν…

Τα δεδομένα αποθηκεύτηκαν στο cloud με στόχο τη βελτίωση του εμπειρία του πελάτη, αλλά δυστυχώς έμεινε χωρίς επαρκή προστασία. Τα εκτεθειμένα δεδομένα δεν περιλαμβάνονται μόνο ακριβής εντοπισμός θέσης GPSαλλά υπήρχαν και προσωπικά δεδομένα όπως ονόματα, διαχειριστές στόλου και τηλέφωνα επικοινωνίας. Σε ορισμένες περιπτώσεις ήταν δυνατό ανακατασκευάστε τις καθημερινές ρουτίνες και ακόμη και εμπιστευτικές λεπτομέρειες, όπως το ιστορικό σέρβις του οχήματος και την κατάσταση της μπαταρίας. Αυτό έκανε τις πληροφορίες πιθανό στόχο για απατεώνες ή εγκληματίες στον κυβερνοχώρο, επιδεινώνοντας περαιτέρω την κατάσταση.

Επιπλέον, το χάσμα επηρέασε ένα ευρύ φάσμα προφίλ, από ιδιώτες μέχρι εξέχουσες προσωπικότητες όπως πολιτικοί, επιχειρηματίες και αστυνομικές δυνάμεις. Τουλάχιστον 35 ηλεκτρικά οχήματα της αστυνομίας του Αμβούργου έχουν επηρεαστεί, επιτρέποντας την πρόσβαση σε ευαίσθητα δεδομένα από τις επιχειρήσεις τους. Ακόμη και στρατιωτικοί σταθμοί και υπάλληλοι του οι υπηρεσίες πληροφοριών ήταν θύματα έκθεσης δεδομένων, τονίζοντας το μέγεθος του προβλήματος.

Αποτυχία στο σύστημα cloud της Amazon

Η σοβαρότητα της υπόθεσης έγκειται στο γεγονός ότι η ευπάθεια επέτρεψε το πρόσβαση σε πολλά terabyte δεδομένων μέσω της πλατφόρμας αποθήκευσης cloud της Amazon, που χρησιμοποιείται από την Cariad για τη διαχείριση των δεδομένων. Οι εισβολείς μπόρεσαν να αποκτήσουν εύκολα κλειδιά πρόσβασης λόγω του έλλειψη βέλτιστων μέτρων ασφαλείας στο σύστημα. Αυτή η αμέλεια επέτρεψε τα εξαιρετικά ευαίσθητα δεδομένα να είναι δημόσια διαθέσιμα για μήνες μέχρι να εντοπιστεί και να διορθωθεί το πρόβλημα.

Εμπειρογνώμονες στον κυβερνοχώρο, όπως το Chaos Computer Club (CCC), περιέγραψαν την κατάσταση ως σαφές παράδειγμα κακή διαχείριση στην προστασία των προσωπικών δεδομένων των πελατών. Σύμφωνα με τον εκπρόσωπο του CCC, Linus Neumann, «η παρατεταμένη αποθήκευση αυτών των δεδομένων χωρίς επαρκή μέτρα προστασίας αύξησε σημαντικά τον κίνδυνο εκμετάλλευσης».

Αντιδράσεις και επιπτώσεις

Η Volkswagen επιβεβαίωσε ότι η κατάσταση διορθώθηκε αμέσως μετά τον εντοπισμό, διασφαλίζοντας ότι τα δεδομένα δεν πωλήθηκαν ή χρησιμοποιήθηκαν με δόλο. Ωστόσο, η φήμη έχει υποστεί ζημιά και οι χρήστες εξέφρασαν ανησυχία για τον χειρισμό των πληροφοριών τους. Πολλές ευρωπαϊκές αρχές ερευνούν την υπόθεση και δεν έχουν αποκλειστεί πιθανές κυρώσεις. παραβίαση του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).

Η κατάσταση αναδεικνύει επίσης το δίλημμα που αντιμετωπίζουν οι αυτοκινητοβιομηχανίες: η ανάγκη ανάπτυξης προηγμένων τεχνολογιών για την προσφορά εξατομικευμένων εμπειριών ενόψει του καθήκοντος εγγύησης μέγιστης ασφάλειας στην επεξεργασία δεδομένων. Η αποτυχία της Cariad, ενός τμήματος που υποσχέθηκε να είναι το στρατηγικό στοίχημα της Volkswagen για να φέρει επανάσταση στον ηλεκτρικό στόλο της, θέτει υπό αμφισβήτηση την ικανότητά της να διαχειρίζεται τεχνολογικές προκλήσεις αυτού του διαμετρήματος.

Το περιστατικό χρησιμεύει ως υπενθύμιση του Κίνδυνοι που συνδέονται με τη συνδεσιμότητα και το χειρισμό μεγάλου όγκου δεδομένων. Για τη Volkswagen, προτεραιότητα τώρα είναι να ανακτήσει την εμπιστοσύνη των πελατών της μέσω μέτρων που εγγυώνται την ασφάλεια των συστημάτων της και ενισχύουν τη δέσμευσή της για το απόρρητο των χρηστών. Εν τω μεταξύ, οι αρχές και οι ειδικοί στον κυβερνοχώρο θα συνεχίσουν να διερευνούν όλες τις πτυχές αυτής της διαρροής για να αποτρέψουν την επανάληψη παρόμοιων υποθέσεων στο μέλλον.

Πηγή - Spiegel

Εικόνες | Volkswagen