Volkswagen để lộ dữ liệu của 800.000 chủ xe điện
Lỗ hổng bảo mật cho phép truy cập vào dữ liệu vị trí chi tiết của hàng trăm nghìn xe điện Volkswagen tại châu Âu.
Theo TechSpot, hàng trăm nghìn chủ sở hữu xe điện của Volkswagen, Audi, Seat và Skoda có nguy cơ bị theo dõi. Nguyên nhân là dữ liệu vị trí và thông tin cá nhân của họ đã bị rò rỉ trực tuyến.
Vụ rò rỉ này xuất phát từ Cariad, công ty con của Volkswagen, chuyên phát triển phần mềm. Sự cố đã khiến thông tin cá nhân của 800.000 chủ xe điện bị lộ, bao gồm cả dữ liệu về vị trí chính xác.
Spiegel Netzwelt (tờ báo Đức) cho biết dữ liệu này đã được truy cập trực tuyến trong nhiều tháng. Chủ sở hữu xe Volkswagen, Audi, Seat và Skoda ở Đức, châu Âu và các khu vực khác trên thế giới đều bị ảnh hưởng.
Thông tin bị rò rỉ bao gồm email, số điện thoại, địa chỉ nhà và dữ liệu di chuyển chi tiết. Điều này cho phép xác định chính xác vị trí xe điện khi đã được khởi động và tắt máy. Đặc biệt, dữ liệu vị trí của 460.000 xe Volkswagen và Seat có độ chính xác lên đến 10 cm. Dữ liệu của Audi và Skoda cũng có độ chính xác trong phạm vi 10 km.
Spiegel Netzwelt cho biết, những người bị ảnh hưởng gồm các chính trị gia, doanh nhân người Đức, toàn bộ đội xe điện của cảnh sát Hamburg và có thể cả nhân viên tình báo.
Nguyên nhân được cho là do dữ liệu được lưu trữ trên dịch vụ đám mây Amazon không được bảo vệ và cấu hình sai. Hiệp hội hacker mũ trắng Chaos Computer Club (CCC) đã phát hiện ra lỗ hổng này sau khi nhận được tin báo từ tin tặc ẩn danh.
Họ đã thông báo cho chính quyền Đức. Volkswagen và Cariad đã được cho 30 ngày để khắc phục sự cố trước khi thông tin bị công khai.
Volkswagen đã giải quyết lỗi và khẳng định mật khẩu cùng thông tin thanh toán không bị ảnh hưởng. Hãng xe Đức cũng cho biết chỉ những xe đã đăng ký dịch vụ trực tuyến mới có nguy cơ. Tin tặc cần phải vượt qua nhiều lớp bảo mật phức tạp mới có thể truy cập dữ liệu.
Tuy nhiên, vụ việc này lại gióng lên hồi chuông cảnh báo về nguy cơ mất an toàn thông tin trong kỷ nguyên xe hơi kết nối. Nó cũng đặt ra câu hỏi về việc thu thập và sử dụng dữ liệu khách hàng của các nhà sản xuất ôtô.
Một nghiên cứu của Mozilla chỉ ra rằng 25 thương hiệu xe hơi được khảo sát đều thu thập nhiều dữ liệu cá nhân. Có đến 84% công ty xử lý, chia sẻ hoặc bán dữ liệu từ các chủ xe. Những thông tin này thường được dùng vào những mục đích không liên quan đến hoạt động của xe hay mối quan hệ giữa hãng và chủ xe.
