रिपोर्टों के अनुसार, जर्मनी की एक नई रिपोर्ट से पता चलता है कि वोक्सवैगन समूह ने अपने विभिन्न ब्रांडों (वोक्सवैगन, ऑडी, एसईएटी और स्कोडा सहित) के 800, 000 सभी-इलेक्ट्रिक वाहनों से संवेदनशील जानकारी को एक असुरक्षित और गलत कॉन्फ़िगर किए गए अमेज़ॅन क्लाउड में संग्रहीत किया है। कई महीनों के लिए भंडारण प्रणाली.
इस भेद्यता ने न केवल जर्मनी को प्रभावित किया, बल्कि पूरे यूरोप और दुनिया के अन्य हिस्सों में भी वाहनों को प्रभावित किया। लीक हुए डेटा में जीपीएस निर्देशांक, बैटरी चार्ज स्तर और वाहनों की स्थिति के बारे में अन्य महत्वपूर्ण विवरण शामिल थे। परिणामस्वरूप, तकनीक-प्रेमी व्यक्तियों द्वारा वाहनों के स्थान और उपयोग पैटर्न तक आसानी से पहुंचा जा सकता है।
रिपोर्टों से पता चलता है कि अधिक तकनीकी रूप से कुशल उपयोगकर्ता वाहनों को मालिकों की व्यक्तिगत साख से जोड़ सकते हैं, वोक्सवैगन समूह की ऑनलाइन सेवाओं द्वारा प्रदान किए गए अतिरिक्त डेटा के लिए धन्यवाद।
प्रभावित 800 वाहनों में से, 466 कारों का स्थान डेटा अत्यधिक सटीक था, जिससे किसी भी व्यक्ति को प्रत्येक मालिक की दैनिक आदतों की विस्तृत प्रोफ़ाइल बनाने की अनुमति मिलती थी। प्रभावित मालिकों की सूची में कथित तौर पर जर्मन राजनेता, व्यवसायी, पुलिस अधिकारी और जासूस जैसे संदिग्ध खुफिया कर्मी शामिल हैं।
स्पष्ट गलती 2024 की गर्मियों के दौरान वोक्सवैगन समूह की सॉफ्टवेयर सहायक कंपनी कैरिएड के भीतर एक विफलता से उत्पन्न हुई थी। एक गुमनाम व्हिसलब्लोअर ने कथित तौर पर संवेदनशील जानकारी प्राप्त करने के लिए मुफ्त सॉफ्टवेयर का इस्तेमाल किया और यूरोप के सबसे बड़े "कैओस कंप्यूटर क्लब" (सीसीसी) को तुरंत सतर्क कर दिया। हैकर एसोसिएशन.
कैओस कंप्यूटर क्लब ने तुरंत लोअर सैक्सोनी, जर्मनी के संघीय आंतरिक मंत्रालय और अन्य सुरक्षा एजेंसियों में डेटा सुरक्षा अधिकारियों से संपर्क किया। उन्होंने यह भी मांग की कि वोक्सवैगन समूह और कैरीड मामले को सार्वजनिक करने से पहले 30 दिनों के भीतर समस्या का समाधान करें। कैओस कंप्यूटर क्लब के अनुसार, कैरियड की तकनीकी टीम ने वोक्सवैगन समूह के ग्राहक डेटा तक अनधिकृत पहुंच को रोकने के लिए तेजी से, गंभीरता से और जिम्मेदारी से प्रतिक्रिया दी।
एक बयान में, कैरीड ने ग्राहकों को आश्वासन दिया कि कोई भी संवेदनशील डेटा, जैसे कि पासवर्ड या भुगतान जानकारी, लीक नहीं हुई थी, और इस बात पर जोर दिया कि वाहन मालिकों को कोई कार्रवाई करने की आवश्यकता नहीं है क्योंकि उनके पासवर्ड या भुगतान डेटा अप्रभावित थे। हालाँकि, रिपोर्ट में चिंता जताई गई है कि यह डेटा आसानी से अपराधियों, धोखेबाजों, जबरन वसूली करने वालों और पीछा करने वालों के हाथों में पड़ सकता है, जिससे प्रभावित इलेक्ट्रिक वाहन मालिकों के लिए एक गंभीर खतरा पैदा हो सकता है।
