Theo TechSpot, hàng trăm nghìn chủ sở hữu xe điện Volkswagen, Audi, Seat và Skoda có nguy cơ bị theo dõi sau khi dữ liệu vị trí và thông tin cá nhân của họ bị rò rỉ trực tuyến.
Hàng trăm ngàn chủ xe điện bị lộ dữ liệu vì phần mềm của Volkswagen
Vụ rò rỉ dữ liệu nghiêm trọng xuất phát từ Cariad, công ty con phụ trách phát triển phần mềm của Volkswagen, đã khiến thông tin cá nhân của 800.000 chủ sở hữu xe điện (EV) bị lộ, trong đó có dữ liệu về vị trí chính xác. Theo tờ Spiegel Netzwelt của Đức, dữ liệu này đã có thể truy cập trực tuyến trong nhiều tháng, ảnh hưởng đến chủ sở hữu xe VW, Audi, Seat và Skoda ở Đức, châu Âu và các khu vực khác trên thế giới.
Lỗi bảo mật trên phần mềm xe điện Volkswagen gây ra vụ rò rỉ dữ liệu chấn động
ẢNH: CHỤP MÀN HÌNH TECHSPOT
Thông tin bị rò rỉ gồm email, số điện thoại, địa chỉ nhà và dữ liệu di chuyển chi tiết, cho phép xác định vị trí xe điện đã được khởi động và tắt máy. Đáng chú ý, dữ liệu vị trí của 460.000 xe Volkswagen và Seat có độ chính xác lên đến 10 cm, trong khi dữ liệu của Audi và Skoda cũng chính xác trong phạm vi 10 km.
Spiegel Netzwelt cho biết danh sách những người bị ảnh hưởng gồm có các chính trị gia, doanh nhân người Đức, toàn bộ đội xe điện của cảnh sát Hamburg, thậm chí có thể cả nhân viên tình báo.
Nguyên nhân của vụ việc được cho là do dữ liệu được lưu trữ trên dịch vụ đám mây Amazon không được bảo vệ và cấu hình sai. Hiệp hội hacker mũ trắng Chaos Computer Club (CCC) đã phát hiện ra lỗ hổng này sau khi nhận được tin báo từ một tin tặc ẩn danh và đã thông báo cho chính quyền Đức. Volkswagen và Cariad được cho 30 ngày để khắc phục sự cố trước khi thông tin được công khai.
Volkswagen hiện đã giải quyết lỗi và khẳng định mật khẩu và thông tin thanh toán không bị ảnh hưởng. Hãng xe Đức cũng cho biết chỉ những xe được đăng ký dịch vụ trực tuyến mới có nguy cơ và tin tặc phải vượt qua nhiều lớp bảo mật phức tạp mới có thể truy cập dữ liệu.
Tuy nhiên, vụ việc này một lần nữa gióng lên hồi chuông cảnh báo về nguy cơ mất an toàn thông tin trong thời đại xe hơi kết nối. Nó cũng đặt ra câu hỏi về việc thu thập và sử dụng dữ liệu khách hàng của các nhà sản xuất ô tô, đặc biệt là khi một nghiên cứu gần đây của Mozilla cho thấy tất cả 25 thương hiệu xe hơi được khảo sát đều thu thập quá nhiều dữ liệu cá nhân.
Bình luận (0)