Braço de software da Volkswagen expõe cerca de 800.000 clientes

No final de novembro de 2024, a Cariad, o braço de software da Volkswagenfoi alertada de que uma enorme quantidade de dados de seus clientes e veículos estava disponível on-line. Quando a empresa tomou conhecimento da violação e a interrompeu, as informações já estavam disponíveis há um período de tempo que foi divulgado como "meses", o que significa menos de um ano, mas ainda assim vários meses. Cerca de 800.000 registros de clientes e veículos, incluindo dados confidenciais como histórico de localização, ficaram facilmente acessíveis no armazenamento da Amazon na Web. Embora os dados não estivessem disponíveis para o público por um período relativamente longo, a duração dos registros oferecidos era geralmente muito maior.

Uma investigação conjunta realizada pela Der Spiegel, uma publicação jornalística alemã de longa data, e o Chaos Computer Club, um grupo de hackers de chapéu branco predominante em toda a Europa, foi iniciada quando a política local Nadja Weippert fez a devida diligência depois de comprar um VW próprio e ativar o aplicativo móvel da empresa. Esse aplicativo, juntamente com os vários controles e informações que ele oferece para os veículos cobertos, foi considerado o cerne da violação. Assim que foram encontradas evidências conclusivas, o CCC abordou a Volkswagen com as informações, e a empresa conseguiu corrigir a falha.

Weippert criticou o incidente, expressando que esperava mais de uma montadora local e que os consumidores não merecem o risco em que são mergulhados por ocorrências como essa. A Volkswagen, por sua vez, prometeu fazer melhor. A violação aparentemente descuidada ainda não provocou nenhuma ação ou comentário adicional por parte da indústria automobilística ou dos órgãos reguladores, na Alemanha ou no exterior.