Otomotiv devinde güvenlik açığı

Volkswagen Grubu'na ait yazılım sağlayıcısı Cariad'da tespit edilen bir güvenlik açığı, 800 bin elektrikli aracın konum verilerinin yanı sıra sürücülere ait kişisel bilgilerin de internete sızmasına yol açtı. Sızıntı, Hamburg polisinin araçlarına, ABD Hava Kuvvetleri'nin Ramstein Hava Üssü'ndeki sürücülere ve bazı politikacılar ile iş dünyası liderlerine ait verileri de içeriyor. Bu güvenlik açığı, araç sahiplerinin isim, adres gibi kişisel bilgilerine de ulaşılmasına imkan sağladı.

460 bin aracın konum verilerinin çevrimiçi ortamda erişilebilir olduğu tespit edildi

Bir ihbarcının Avrupa'nın en büyük hacker topluluklarından biri olan Chaos Computer Club'a ve Alman Der Spiegel dergisine verdiği bilgi, Cariad'ın sistemindeki büyük bir güvenlik açığını ortaya çıkardı. Yapılan inceleme sonucunda, 460 bin elektrikli aracın konum verilerinin çevrimiçi ortamda erişilebilir olduğu tespit edildi. Sızan veriler arasında Hamburg Emniyet Müdürlüğü'ne ait 35 araç, bazı politikacılar, iş dünyası liderleri ve ABD Hava Kuvvetleri'nin Ramstein Hava Üssü'ndeki sürücülerine ait bilgiler de yer alıyor. Hacker grubunun uyarısının ardından Cariad, güvenlik açığının "yanlış yapılandırma" nedeniyle meydana geldiğini ve sorunun hızla çözüme kavuşturulduğunu açıkladı. Şirket, ayrıca sızan verilerin kötü niyetli kişiler tarafından ele geçirildiğine dair herhangi bir bulguya rastlanmadığını bildirdi.