La branche logicielle de Volkswagen expose quelque 800 000 clients

Fin novembre 2024, Cariad, la branche logicielle de Volkswagena été alerté qu'une quantité massive de données sur ses clients et ses véhicules était disponible en ligne. Au moment où l'entreprise a appris l'existence de la violation et y a mis fin, les informations étaient disponibles depuis plusieurs mois, ce qui signifie moins d'un an, mais tout de même plusieurs mois. Environ 800 000 dossiers de clients et de véhicules, y compris des données sensibles telles que l'historique de localisation, ont été laissés facilement accessibles sur le stockage web d'Amazon. Si les données n'ont pas été mises à la disposition du public pendant une période relativement longue, la durée des enregistrements proposés était souvent beaucoup plus longue.

Une enquête menée conjointement par Der Spiegel, un magazine allemand de longue date, et le Chaos Computer Club, un groupe de pirates informatiques de type "white hat", a permis de mettre au jour cette affaire pirates informatiques répandu dans toute l'Europe, a été lancée lorsque Nadja Weippert, une femme politique locale, a fait preuve de diligence raisonnable après avoir acheté sa propre VW et activé l'application mobile de l'entreprise. Cette application, ainsi que les nombreuses commandes et informations qu'elle propose pour les véhicules couverts, s'est avérée être au cœur de la violation. Une fois la preuve concluante trouvée, la CCC a contacté Volkswagen avec l'information, et l'entreprise a été en mesure de combler la faille.

Mme Weippert a dénoncé l'incident, déclarant qu'elle s'attendait à mieux de la part d'un constructeur automobile local et que les consommateurs ne méritaient pas les risques auxquels ils sont exposés dans de tels cas. Volkswagen, pour sa part, a promis de faire mieux. La violation apparemment négligente n'a pas encore donné lieu à d'autres actions ou commentaires de la part de l'industrie automobile ou des autorités de régulation, en Allemagne ou à l'étranger.