Foutje: locatie van 800.000 VW’s, Skoda’s en Audi’s stond openbaar op het internet

Een vijftal jaar geleden stampte Volkswagen een nieuwe afdeling uit de grond, en dat was er eentje die zich specifiek op software ging toeleggen. Sindsdien bleef die Cariad-afdeling niet onbesproken want moeilijkheden tijdens hun ontwikkelingen zorgden al voor de ene na de andere vertraging in de lancering van nieuwe EV’s. Vond je dat echter al erg, wacht dan maar tot je hun recentste foutje hoort.

Lek is ondertussen gedicht

Zo weet je waarschijnlijk wel dat de software in je moderne auto je locatie bijhoudt, maar je zou hopen dat die informatie veilig achter slot en grendel zit. Dat was bij het Volkswagen-concern blijkbaar niet het geval. Midden 2024 zou er bij de Cariad-afdeling namelijk iets misgelopen zijn tijdens het opslaan van de locatiegegevens van alle elektrische modellen van de VW-groep, waardoor die maandenlang openbaar stonden in een Amazon Cloud op het internet. Alles samen zou het gaan om zo’n 800.000 auto’s waarvan een 300.000-tal in Duitsland, 61.000 in Nederland, 53.000 in Frankrijk en 38.000 in België.

Dit kwam de Duitse krant Der Spiegel ter ore en samen met ethische hackers van Chaos Computer Club konden ze persoonlijke gegevens aan die locaties koppelen. In het kader van een reportage wisten ze op die manier de precieze bewegingen van twee prominente Duitse politici te volgen. Daar hoorden bijvoorbeeld ook bezoekjes aan militaire gebieden bij dus het spreekt voor zich dat dergelijke informatie mensen met kwade bedoelingen niet hoort te bereiken. Die hoeven intussen echter niet meer naar de locatiegegevens te zoeken: nog voor Der Spiegel zijn reportage publiceerde, heeft Volkswagen het lek alweer gedicht.

Bron: Der Spiegel