A hálózatba kapcsolt autók remek találmányok – egészen addig, amíg egy cég nem hagy titkosítatlan helyadatokat az interneten, bárki számára elérhetően. Ez történt több mint 800 ezer, a Volkswagen Csoport által gyártott elektromos jármű esetében, miután a Cariad – a VW autószoftver-fejlesztési feladatait végző vállalat – több terabájtnyi adatot hagyott védtelenül az Amazon felhőjében az ünnepek alatt.
A Motor1 szerint egy kiszivárogtató értesítette a német Der Spiegel lapot és a Chaos Computer Club (CCC) hackerközösséget a hibás konfigurációról. A Der Spiegel és a CCC ezt követően átvizsgálta az adatokat, amelyek lehetővé tették számukra, hogy egyes járműveket tulajdonosaikhoz kössenek.
„A biztonsági rés lehetővé tette a lap számára, hogy riasztó pontossággal kövessen két német politikust. Az adatok szerint az egyikük, a német védelmi bizottság tagja, éppen az édesapja nyugdíjasotthonában és a katonai laktanyában tartózkodott”,
írta a Motor1.
A Cariad azóta kijavította a hibát, amely többek között Skoda, Audi és Seat modellek használati adatait, valamint a VW ID.3 és ID.4 tulajdonosainak „hihetetlenül részletes adatait” tárta fel. Az adatbázis 460 ezer jármű helyadatait is tartalmazta, amelyek a Der Spiegel szerint részletes képet festhettek az autótulajdonosok életéről és mindennapi tevékenységeiről.
A Cariad a Der Spiegelnek adott nyilatkozatában „konfigurációs hibának” tulajdonította a sebezhetőséget, és hozzátette, nincs arra utaló jel, hogy bárki más – a lap és a CCC kivételével – hozzáfért volna a védtelen adatokhoz.
