Un consistente fuoco di dati ha colpito la Cariad, società software di Volkswagen, esponendo informazioni sensibili di circa 800.000 proprietari di veicoli elettrici. Questo incidente rappresenta una grave mancanza da parte di un costruttore già affrontante difficoltà significative.

dettagli sulla violazione dei dati

Il leak ha riguardato veicoli dei marchi Volkswagen, Audi, Seat e Skoda, distribuiti in Germania, Europa e in altre parti del mondo, come riportato dalla rivista tedesca Spiegel. Tra i dati resi accessibili, figuravano informazioni di contatto e dati relativi ai movimenti, rendendo possibile, ad esempio, capire quando un’auto fosse parcheggiata a casa o in altre località.

cause del leak

Le informazioni sensibili sono state esposte su un sistema di archiviazione cloud di Amazon, che si è rivelato non protetto e mal configurato per mesi. Questo problema è stato segnalato dalla Chaos Computer Club dopo una segnalazione da parte di un hacker anonimo. Anche se non ci sono prove concrete di accessi illeciti, chi ha competenze tecniche sufficienti avrebbe potuto consultare i dati e raccogliere informazioni sulle abitudini quotidiane degli utenti.

impatto e reazioni

Dei 800.000 veicoli coinvolti, in circa 466.000 situazioni, i dati relativi alla posizione erano estremamente precisi, consentendo di seguire in dettaglio le routine dei conducenti. La lista degli intestatari comprendeva politici tedeschi, imprenditori e membri delle forze dell’ordine di ambito cittadino, il che pone interrogativi sulla sicurezza e la riservatezza dei dati.

risposta di cariad

In seguito alla segnalazione del 26 novembre da parte della Chaos Computer Club, Cariad ha ricevuto un lasso di tempo di 30 giorni per risolvere la questione prima della diffusione all’opinione pubblica. Cariad ha dichiarato che non sono state esposte informazioni particolarmente sensibili e che i clienti non necessitano di compiere alcuna azione.

preoccupazioni sulla sicurezza dei dati

La situazione ha suscitato malcontento, in particolare tra i politici coinvolti, che hanno definito l’accaduto come “scioccante”, “fastidioso” e “imbarazzante”. Volkswagen ha tentato di minimizzare la gravità dell’accaduto sostenendo che l’accesso ai dati individuali richiedesse competenze elevate e un notevole investimento di tempo.

precedenti di violationi dei dati nel settore automobilistico

Questo incidente non è isolato; altre case automobilistiche, come Toyota, hanno affrontato violazioni significative, come quella che ha interessato 2,15 milioni di proprietari in Giappone lo scorso anno. Questo solleva interrogativi sulla gestione della sicurezza dei dati da parte dei produttori di automobili.

• Politici tedeschi
• Imprenditori
• Membri delle forze dell’ordine di Amburgo
• Dipendenti di agenzie di intelligence sospetti