Bir veri sızıntısı nedeniyle yaklaşık 800 bin elektrikli Volkswagen aracının konum bilgisi aylar boyunca erişime açıktı. Bu durum bir muhbirin Der Spiegel'i ve Avrupa bilgisayar korsanları derneği Chaos Computer Club'ı uyarması ile ortaya çıktı.
Electrek'in belirttiğine göre, sızıntı Volkswagen araçlarının içinde çalışan yazılımdan kaynaklanırken, kötü niyetli bir aktörün sürücünün hareketlerini tam olarak izlemesine izin verebilecek nitelikteydi. Güvenlik açığı, Audi, Seat ve Skoda gibi küresel ölçekte Volkswagen'e ait otomobil markalarının elektrikli araçlarını da etkiledi.
Der Spiegel'in bulguları, Volkswagen'in yan kuruluşu ve yazılımın arkasındaki isim olan Cariad'ın saldırganın Amazon bulut depolama servisinde saklanan sürücü verilerini bulmasını ve bu verilere erişmesini mümkün kıldığını gösteriyor.
Sürücülerin iletişim bilgileri ve isimleriyle ilişkili olan veri, elektrikli araçların ne zaman çalışıp çalışmadığına dair detaylar içermekteydi. Bununla beraber bazı durumlarda veriler kapsamında sürücülerin e-posta adresleri, telefon numaraları ve adresleri de sızıntıda yer aldı. Der Spiegel'in paylaştığı bilgilere göre veriler, Volkswagen ve Seats araçları için on santimetreye kadar doğru ve Audi ve Skoda modelleri için 10 km içinde olmak üzere 460 bin aracın kesin konumunu içermekteydi.
Hiçbir kötü aktörün açığa çıkan verilere erişmediğini dile getiren Cariad, müşterilerin şifreler veya ödeme bilgileri gibi hassas bilgileri etkilenmediği için herhangi bir işlem yapmalarına gerek olmadığını ifade etti. Şirketin konuyla ilgili bir soruşturma başlattığını belirtelim. Volkswagen'in soruşturma sonuçlandığında atılacak adımları belirleyecek.
İlk Yorumu yazmak ister misiniz?
Yorum Yazmak için Giriş Yap