Volkswagen lekte maandenlang de locatie van 800.000 bestuurders van elektrische auto’s bloot

Een datalek bij Volkswagen-softwaredochter Cariad heeft persoonlijke gegevens, waaronder locatiegegevens, van honderdduizenden eigenaren van elektrische voertuigen blootgelegd, volgens een rapport van De spiegel.

Het lek werd ontdekt door een niet bij naam genoemde klokkenluider, die de kwetsbaarheid deelde met de Chaoscomputerclub (een Europese hackervereniging) en Der Spiegel. De outlet kon vervolgens testen of het lek reëel is door de auto’s van de Duitse politici Nadja Weippert en Markus Grübel te volgen, die ermee instemden dat verslaggevers toegang zouden krijgen tot hun gegevens.

Het lek trof grofweg 800.000 elektrische auto’s van Volkswagen, Audi, Seat en Skoda, maar voor ongeveer 460.000 daarvan, inclusief Volkswagens ID.3- en ID.4-modellen, waren de gegevens zeer gedetailleerd en omvatten ze locaties waar de auto werd aangezet en uit.

Volgens het rapport was de toegang tot deze gegevens vrij eenvoudig en waren er geen erg complexe hackmethoden voor nodig. De gegevens waren blijkbaar opgeslagen in onbeschermde en niet-gecodeerde Amazon-cloudopslag.

Mashbare lichtsnelheid

Onder de mensen die door het lek worden getroffen, zijn onder meer Duitse politici, bedrijfsleiders en de politie van Hamburg.

Der Spiegel bracht Cariad op de hoogte van het lek, dat vervolgens werd gedicht. Hoewel het lek vrijwel iedereen in staat stelde maandenlang de locatie van EV-bezitters te volgen, is er gelukkig geen bewijs dat iemand dat heeft gedaan. Cariad vertelde Der Spiegel dat EV-eigenaren geen stappen hoeven te ondernemen om hun gegevens tegen nieuwsgierige blikken te beschermen.

Wat Volkswagen betreft, beweert het bedrijf dat toegang tot de gegevens niet zo eenvoudig was als het leek, en dat het “een hoog niveau van expertise en een aanzienlijke tijdsinvestering vereiste”.

Toch is dit een grote schande voor de Duitse autofabrikant, die nauwelijks is hersteld van het Dieselgate-schandaal uit 2015, waarin werd ontdekt dat het bedrijf een aantal van zijn dieselmotoren zo had geprogrammeerd dat ze tijdens laboratoriumtests lagere emissies vertoonden dan bij normaal gebruik het geval zou zijn. . Het nieuwe datalek zal de EV-verkopen van Volkswagen waarschijnlijk niet ten goede komen zijn niet geweldig geweest de afgelopen maanden.