最新报告显示,大众集团在亚马逊云上未能妥善保护80万辆奥迪、大众、赛特和斯柯达电动车的敏感数据,长达数月暴露了精确的GPS位置、电池状态和用户习惯。据Carscoops报道,情况更为严重,技术高超的用户可能通过大众集团的在线服务,连接车辆与车主的个人账户。 涉及的80万名车主中,466,000个案的位置信息如此精确,以至于任何有权限的人都可以创建车主的日常习惯详尽档案。据《明镜周刊》报道,受影响的车主不仅仅是普通人,还包括德国政治家、企业家、汉堡的警察及疑似情报机构的员工。 此次重大错误源自大众集团旗下专注软件的Cariad公司,发生在2024年夏季。匿名举报者使用自由可用的软件挖掘敏感信息,并及时向欧洲最大的黑客协会Chaos Computer Club(CCC)发出警报。 CCC迅速联系下萨克森州数据保护官、联邦内政部和其他安全机构,并给大众集团和Cariad30天处理问题的时间。据CCC称,Cariad的技术团队“反应迅速、全面且负责任”,封锁了对客户数据的未授权访问。