Volgens een rapport van het Duitse persbureau van 27 december meldde het Duitse "Der Spiegel" op de 27e dat er een datalek had plaatsgevonden bij Caryard Software, een dochteronderneming van de Duitse autofabrikant Volkswagen, waardoor de persoonlijke gegevens van Europese eigenaren van elektrische auto's enkele maanden online bleven staan. Volgens het weekblad zijn de bewegingsgegevens van 800.000 voertuigen en de contactgegevens van de eigenaren toegankelijk via het cloudopslagplatform van Amazon.
Volgens het rapport zijn ook de nauwkeurige locatiegegevens van 460.000 auto's van Volkswagen, Seat, Audi en Skoda te zien.
Volkswagen laat in een verklaring weten de fout te hebben hersteld en dat gevoelige informatie zoals gebruikerswachtwoorden of betalingsgegevens niet zijn aangetast.
In de verklaring stond dat niemand toegang had tot de gegevens behalve de Chaos Computer Club, een grote Europese hackergroep die Cariad Software op 26 november op de hoogte bracht van de fout.
In de verklaring stond ook dat alleen specifieke voertuigen die geregistreerd waren voor de online dienst en al verbonden waren met het netwerk, getroffen werden.
Volkswagen zei dat gegevens met betrekking tot laadgedrag en laadsoftware werden beïnvloed, maar verzekerde gebruikers dat “toegang tot de gegevens een zeer complex proces van meerdere stappen vereist.”
Volkswagen zei dat Chaos Computer Club toegang had tot gepseudonimiseerde voertuiggegevens, maar dat uit de gegevens geen conclusies konden worden getrokken over specifieke personen.
De verklaring vervolgde: "Alleen met een hoog niveau van technische vaardigheden, een aanzienlijke hoeveelheid tijd besteed aan het omzeilen van verschillende beveiligingsmechanismen, en gecombineerd met andere datasets, kon de Chaos Computer Club conclusies trekken over de persoonlijke gegevens van een specifieke gebruiker."
Het bedrijf zei dat het het incident aan het analyseren was. Zodra de analyse is afgerond, zal het bedrijf beslissen of er indien nodig verdere stappen worden ondernomen. (Samengesteld/Zheng Guoyi)