Menurut laporan, laporan baru dari Jerman mengungkapkan bahwa Grup Volkswagen menyimpan informasi sensitif dari 800,000 kendaraan serba listrik di berbagai mereknya (termasuk Volkswagen, Audi, SEAT, dan Škoda) di cloud Amazon yang tidak terlindungi dan salah dikonfigurasi sistem penyimpanan selama beberapa bulan.
Kerentanan ini tidak hanya berdampak pada Jerman, namun juga berdampak pada kendaraan di seluruh Eropa dan belahan dunia lainnya. Data yang bocor termasuk koordinat GPS, tingkat pengisian baterai, dan rincian penting lainnya tentang status kendaraan. Hasilnya, lokasi kendaraan dan pola penggunaan dapat dengan mudah diakses oleh individu yang paham teknologi.
Laporan menunjukkan bahwa pengguna yang lebih mahir secara teknis dapat menghubungkan kendaraan tersebut dengan kredensial pribadi pemiliknya, berkat data tambahan yang disediakan oleh layanan online Grup Volkswagen.
Di antara 800,000 kendaraan yang terkena dampak, data lokasi 466,000 mobil sangat akurat, memungkinkan siapa pun yang memiliki akses untuk membuat profil terperinci tentang kebiasaan sehari-hari setiap pemiliknya. Daftar pemilik yang terkena dampak dilaporkan mencakup politisi Jerman, pengusaha, petugas polisi, dan tersangka personel intelijen, seperti mata-mata.
Kesalahan nyata ini berasal dari kegagalan Cariad, anak perusahaan perangkat lunak Grup Volkswagen, selama musim panas 2024. Seorang pelapor anonim dilaporkan menggunakan perangkat lunak gratis untuk menggali informasi sensitif dan dengan cepat memberi tahu "Chaos Computer Club" (CCC), yang terbesar di Eropa. asosiasi peretas.
Chaos Computer Club segera menghubungi petugas perlindungan data di Lower Saxony, Kementerian Dalam Negeri Federal Jerman, dan badan keamanan lainnya. Mereka juga menuntut Grup Volkswagen dan Cariad menyelesaikan masalah ini dalam waktu 30 hari sebelum mengumumkan masalah tersebut ke publik. Menurut Chaos Computer Club, tim teknis Cariad merespons dengan cepat, serius, dan bertanggung jawab, mencegah akses tidak sah ke data pelanggan Grup Volkswagen.
Dalam pernyataannya, Cariad meyakinkan pelanggan bahwa tidak ada data sensitif, seperti kata sandi atau informasi pembayaran, yang bocor, dan menekankan bahwa pemilik kendaraan tidak perlu mengambil tindakan apa pun karena kata sandi atau data pembayaran mereka tidak terpengaruh. Namun, laporan tersebut menimbulkan kekhawatiran bahwa data ini dapat dengan mudah jatuh ke tangan penjahat, penipu, pemeras, dan penguntit, sehingga menimbulkan ancaman serius bagi pemilik kendaraan listrik yang terkena dampaknya.
