Glede na poročila novo poročilo iz Nemčije razkriva, da je skupina Volkswagen shranila občutljive podatke iz 800000 popolnoma električnih vozil svojih različnih znamk (vključno z Volkswagen, Audi, SEAT in Škoda) v nezaščiten in napačno konfiguriran oblak Amazon sistem za shranjevanje več mesecev.
Ta ranljivost ni prizadela le Nemčije, ampak tudi vozila po Evropi in drugih delih sveta. Razkriti podatki so vključevali koordinate GPS, nivoje napolnjenosti baterije in druge ključne podrobnosti o statusih vozil. Posledično lahko tehnično podkovani posamezniki zlahka dostopajo do lokacij in vzorcev uporabe vozil.
Poročila kažejo, da bi tehnično bolj usposobljeni uporabniki lahko povezali vozila z osebnimi poverilnicami lastnikov, zahvaljujoč dodatnim podatkom, ki jih zagotavljajo spletne storitve skupine Volkswagen.
Med 800 000 prizadetimi vozili so bili podatki o lokaciji 466 000 avtomobilov zelo natančni, kar je vsakomur z dostopom omogočilo ustvarjanje podrobnih profilov dnevnih navad vsakega lastnika. Na seznamu prizadetih lastnikov naj bi bili nemški politiki, poslovneži, policisti in domnevno obveščevalno osebje, na primer vohuni.
Očitna napaka je nastala zaradi okvare v Cariadu, programski podružnici skupine Volkswagen, poleti 2024. Anonimni žvižgač naj bi uporabil brezplačno programsko opremo za pridobivanje občutljivih informacij in hitro opozoril "Chaos Computer Club" (CCC), največjega evropskega združenje hekerjev.
Računalniški klub Chaos je nemudoma stopil v stik z uradniki za varstvo podatkov v Spodnji Saški, nemškim zveznim ministrstvom za notranje zadeve in drugimi varnostnimi agencijami. Zahtevali so tudi, da Volkswagen Group in Cariad rešita težavo v 30 dneh, preden zadevo objavita. Po mnenju Chaos Computer Cluba se je tehnična ekipa Cariada odzvala hitro, resno in odgovorno ter preprečila nepooblaščen dostop do podatkov strank skupine Volkswagen.
V izjavi je Cariad strankam zagotovil, da niso pricurljali nobeni občutljivi podatki, kot so gesla ali plačilni podatki, in poudaril, da lastnikom vozil ni treba ukrepati, saj njihova gesla ali plačilni podatki niso prizadeti. Vendar pa poročilo vzbudi zaskrbljenost, da bi ti podatki zlahka prišli v roke kriminalcem, goljufom, izsiljevalcem in zalezovalcem, kar bi resno ogrozilo prizadete lastnike električnih vozil.
