Lekket data om 800.000 biler: Ekspert mener dette bare var en forsmak

Totalt var 800.000 elbiler berørt av feilkonfigureringen til Volkswagen. Det var en gruppe «etiske hackere» som oppdaget sikkerhetshullet og tipset bilprodusentens datterselskap, Cariad, om feilen.

– Kundene trenger ikke å foreta seg noe, siden ingen sensitive detaljer som passord eller betalingsopplysninger er berørt, avklarte Cariad da saken ble kjent i slutten av desember.

AWS-feilkonfigurering

Svenske Ny Teknik skriver at informasjonen om ellbilene lå usikret på en skytjeneste fra Amazon Web Services.

Cariad mente hackerne klarte å hente ut dataene ved «å gå forbi flere sikkerhetsmekanismer».

Sikkerhetsforsker, Martin Lundgren, ved høgskolen i Skövde sier til Ny Teknik at lekkasjen neppe blir den siste som vil ramme norske bileiere fremover.

Bil eller datamaskin?

Han mener all teknologi som er koblet til internett og deler data med produsentene, utgjør en sikkerhetsrisiko.

Den svenske sikkerhetseksperten sier at moderne biler i praksis er kraftige datamaskiner.

– Det blir veldig synlig når slike hendelser treffer. Da får vi en smaksprøve på hvilke data som samles inn og den påståtte sikkerheten som beskytter dem, konstaterer han til Ny Teknik.

Nye lover

Lundgren sier EUs nye «dataforvaltningsforordning» – som trer i kraft i høst – kommer til stille nye, strenge krav til produsentene for å ivareta brukernes sikkerhet.

– Forhåpentligvis innebærer det at bilindustrien skjerper seg, sier han til Ny Teknik.

Den svenske teknologiavisen skriver at lekkasjen ikke er den første som har rammet europeiske bileiere de siste årene.

I 2023 lakk Tesla bilder fra sine overvåkningskameraer. Samme år ble det også kjent at Toyota hadde eksponert posisjonsdata om 2,15 millioner bileiere i en tiårsperiode.

Slik gikk det til

Lundgren mener bilprodusentene står i en spagat mellom å levere brukervennlige tjenester og ivareta sikkerheten til kundene.

Det var Der Spiegel som avslørte sikkerhetsproblemene til Volkswagen.

I arbeidet med saken kunne den tyske avisa bruke dataene fra bilprodusenten til å lage en detaljert oversikt over bevegelsene til to frivillige, tyske politikere.

Dataene kom fra Volkswagens egen app.

Selskapet oppfordrer kundene til å laste ned og installere programvaren for å dra nytte av avanserte funksjoner som å forvarme bilene, lese av batterinivå og kontrollere rekkevidde.

Appen samler også inn og overfører nøyaktige posisjonsdata om hvor selskapets biler står parkert når de skrus av.