Το γερμανικό περιοδικό Der Spiegel πρόσφατα αποκάλυψε ότι πληροφορίες που αποκάλυπταν την τοποθεσία για περίπου 800.000 ηλεκτρικά οχήματα της Volkswagen ήταν διαθέσιμες στο διαδίκτυο για μήνες, λόγω σημαντικής διαρροής δεδομένων. Το πρόβλημα αποδίδεται στο λογισμικό που χρησιμοποιείται στα οχήματα της Volkswagen, το οποίο θα μπορούσε να επιτρέψει σε κακόβουλους χρήστες να παρακολουθήσουν τις κινήσεις των οδηγών. Ένας πληροφοριοδότης αποκάλυψε τη διαρροή στο Der Spiegel και στον Ευρωπαϊκό Σύνδεσμο Χάκερ Chaos Computer Club. Η ευπάθεια επηρεάζει και άλλα ηλεκτρικά οχήματα από μάρκες του ομίλου Volkswagen, όπως Audi, Seat και Skoda.
Η έρευνα έδειξε ότι η Cariad, η θυγατρική της Volkswagen που είναι υπεύθυνη για το λογισμικό, είχε επιτρέψει τη διαρροή δεδομένων, τα οποία ήταν αποθηκευμένα στην cloud υπηρεσία της Amazon. Αυτά τα data, που μπορούσαν να συνδεθούν με ονόματα και στοιχεία επικοινωνίας οδηγών, περιλάμβαναν πληροφορίες για την ενεργοποίηση και απενεργοποίηση των οχημάτων, καθώς και email, τηλέφωνα και διευθύνσεις. Σε ορισμένες περιπτώσεις, τα δεδομένα τοποθεσίας ήταν εξαιρετικά ακριβή, έως και 10 εκατοστά για τα οχήματα Volkswagen και Seat, ενώ για τα Audi και Skoda η ακρίβεια ήταν περίπου 10 χιλιόμετρα.
Η Cariad δήλωσε ότι το πρόβλημα έχει επιλυθεί και διαβεβαίωσε ότι οι πελάτες δεν χρειάζεται να προβούν σε καμία ενέργεια, καθώς δεν διέρρευσαν ευαίσθητα στοιχεία όπως κωδικοί πρόσβασης ή δεδομένα πληρωμών. Ωστόσο, αυτή η διαρροή αναδεικνύει ξανά το ζήτημα της υπερβολικής συλλογής δεδομένων από τα σύγχρονα οχήματα, κάτι που η Mozilla έχει χαρακτηρίσει ως “εφιάλτη για την ιδιωτικότητα.”
