HABER ÖZETİ
Volkswagen Grubu geçen ay bir veri ihlali yaşadı ve yaklaşık 800.000 kişinin hassas kişisel bilgileri açığa çıktı elektrikli araç sahipleri Volkswagen, Audi, Seat ve Skoda dahil olmak üzere markaları genelinde.
Başlangıçta Alman yayın tarafından bildirildi Speigelİhlal, yazılım yan kuruluşu Cariad tarafından yönetilen Amazon bulut depolama sisteminin yanlış yapılandırılmasından kaynaklandı. Grubun kişisel verileri ve konum verilerini aylarca çevrimiçi olarak açık bir şekilde erişilebilir bıraktığı ve bunun da ihlale yol açtığı bildirildi.
İhlali keşfeden anonim bilgisayar korsanı, bunu Avrupa’da iyi bilinen bir etik bilgisayar korsanları organizasyonu olan Chaos Computer Club’a (CCC) bildirdi. CCC açık, güvenli olmayan erişimi test etti Cariad ve Volkswagen’e haber vermeden önce.
İhlalde açığa çıkan veriler arasında elektrikli araçların ne zaman açılıp kapatıldığı gibi araç konum bilgilerinin yanı sıra araç sahiplerinin konum verileri, e-posta adresleri, telefon numaraları ve ev adresleri yer alıyor.
Bu ihlalden en az iki Alman siyasetçi ve Hamburg polisi de dahil olmak üzere çok çeşitli kişiler etkilendi. Etkilenen araçların çoğu Almanya’da bulunurken Spiegel’in işe aldığı araştırmacılar Norveç, İsveç, İngiltere, Hollanda, Fransa, Belçika ve Danimarka’daki arabalarla ilgili ayrıntılar buldu.
Cariad, sorunu çözmek için hızlı hareket ettiğini ve CCC’nin kendileriyle iletişime geçtiği gün erişimi kapattığını bildirdi.