Un'enorme falla nella sicurezza delle auto elettriche Volkswagen ha consentito che i dati privati dei proprietari dei veicoli fossero pubblicamente visibili. Tra le persone colpite figurano anche i servizi segreti, la polizia e l'aeronautica americana.
Si è verificata una significativa violazione della protezione dei dati con le auto elettriche Volkswagen. Si è verificata una gigantesca fuga di dati presso la filiale software della Volkswagen, Cariad, che ha reso pubblici i dati di movimento di 800.000 auto elettriche in Europa, nonché le informazioni di contatto dei loro proprietari.
Secondo la ricerca, i dati privati e altamente sensibili potrebbero essere visualizzati in un cloud Amazon senza backup.Lo ha riferito Spiegel dopo che il “Chaos Computer Club” ha attirato l'attenzione su questo. In precedenza c'erano sempre preoccupazioni sulla sicurezza informatica dei veicoli elettrici: con la fuga di dati, la paura diventa realtà. Per Volkswagen si tratta del prossimo disastro nel settore delle auto elettriche.
Il “Chaos Computer Club” (CCC) ha rivelato venerdì che la Volkswagen ha sistematicamente registrato per lunghi periodi di tempo i dati esatti di movimento di centinaia di migliaia di veicoli VW, Audi, Skoda e Seat e li ha memorizzati in un sistema di dati. La Volkswagen ha quindi avuto accesso a tutti i movimenti dell'auto - con la sua esatta posizione, per lo più all'insaputa del proprietario del veicolo - secondo il CCC nel suo rapporto sulle rivelazioni.
Se ciò non fosse abbastanza scandaloso, i dati memorizzati, insieme alle informazioni private sui proprietari dei veicoli, apparentemente erano accessibili senza protezione su Internet. Tutti, infatti, avrebbero potuto vedere chi guidava la propria Volkswagen e come e avrebbero potuto accedere facilmente ai dati più sensibili tramite il cloud di Amazon.
Colpiti anche il BND e l’Aeronautica Militare:
Il CCC mostra nel suo rapporto che ciò va ben oltre il cittadino medio. Secondo la CCC, non sono interessati dai dati accessibili solo i privati, ma anche “i gestori di flotte, i membri dei consigli di amministrazione e di sorveglianza delle società DAX nonché diverse autorità di polizia in Europa”. Ad esempio, i dati di movimento di 35 autovetture elettriche della polizia di Amburgo sono stati registrati e potevano essere visualizzati da terzi sulla piattaforma VW.
Si diceva che fossero visibili anche le informazioni più specifiche sull'intelligence e sulle attività militari. Secondo le sue stesse informazioni, il CCC ha trovato “record di dati del parcheggio del Servizio delle informazioni federali (BND) e dell’aeroporto militare dell’aeronautica americana a Ramstein”. Anche la fuga di informazioni sulla protezione dei dati rappresentava un grave rischio per la sicurezza.
“Il problema è che questi dati vengono raccolti e archiviati per un periodo di tempo così lungo. Il fatto che fossero scarsamente protetti non fa che completare il tutto”, dice Linus Neumann, portavoce del “Chaos Computer Club”. Secondo l’ONG, la filiale della VW Cariad ha raccolto “informazioni precise sul luogo e l’ora in cui è stata spenta l’accensione”. I dati di spostamento sono inoltre “collegati ad altri dati personali. Ciò consente anche di trarre conclusioni su fornitori, prestatori di servizi, dipendenti o organizzazioni di copertura delle autorità di sicurezza», si legge nel rapporto CCC.
fonte