Savaria Autóház Hírek

Aktuális híreink

Komoly adatszivárgás történt a Volkswagennél

Hónapokig észrevétlen maradt az incidens

Több mint 800.000 elektromos autót és érzékeny felhasználói információkat is érintő adatszivárgás történt a Volkswagennél. Hónapokig észrevétlen volt az érzékeny felhasználói adatokat, köztük helyadatokat és személyes kontaktlistákat is érintő adat-szivárgás, amely több mint 800.000 elektromos Volkswagen, Audi, Seat és Škoda járművet érintett.

Nyilvánosságra kerülhettek olyan GPS-koordinátákat és időpontokat is tartalmazó információk, amelyekből pontosan látható, hogy a járművek mikor és hol parkoltak. A tulajdonosok személyes adatai között e-email címek és telefonszámok is megtalálha-tók.

A problémát az okozta, hogy az adatokat Amazon Cloud szerveren tárolták, olyan védelem nélkül, amelynek hiányában bárki hozzáférhetett az adatokhoz, aki alapvető informatikai ismeretekkel rendelkezik. Az adatbázisban nemcsak magánszemélyek, de intézményi felhasználók autóinak adatait is tárolták, köztük például a hamburgi rendőrség 35 elektromos járművének informáci-óit, és nemcsak Németországban, hanem egyéb országokban használt járművek is érintettek.

A Cariad, a Volkswagen szoftverrészlege elismerte a két IT-alkalmazás hibás konfigurációjára vonatkozó problémát, amelyre a Chaos Computer Club (CCC) 2024. november 26-án hívta fel a figyelmet. A vállalat haladéktalanul intézkedett a sérülékenység be-foltozása érdekében, így a járműadatokhoz ma már nem lehet hozzáférni.

A Cariad hangsúlyozta, hogy az adatok között nem voltak érzékeny személyes adatok, például jelszavak vagy banki adatok, csak az online adatkapcsolattal rendelkező autók bizonyos járműadatai voltak érintettek. A cég azt is megerősítette, hogy nem történt illetéktelen harmadik fél általi hozzáférés, ettől függetlenül jelentették az esetet az illetékes hatóságoknak. A cég egyér-telműen kijelentette, hogy olyan adatokat, mint például a töltési szokások, anonimizálva tárolják, és kizárólag jövőbeni fejleszté-sekhez használják fel, és az ügyfeleknek lehetősége van az online szolgáltatások letiltására.

A Volkswagen biztosította ügyfeleit arról, hogy minden adatkezelés a törvényi követelményeknek és az ügyfelek hozzájárulá-sának megfelelően történik, szigorú adatvédelmi intézkedések mellett.