Σκάνδαλο VW: 800.000 ηλεκτρικά αυτοκίνητα επηρεάζονται από διαρροή δεδομένων – τι τώρα;
Η VW επικρίνεται για μια τεράστια διαρροή δεδομένων που αφορούσε 800.000 ηλεκτρικά αυτοκίνητα. Τα δεδομένα τοποθεσίας και τα στοιχεία επικοινωνίας ήταν δημόσια ορατά για μήνες.

Σκάνδαλο VW: 800.000 ηλεκτρικά αυτοκίνητα επηρεάζονται από διαρροή δεδομένων – τι τώρα;
Άλλο ένα σκάνδαλο συγκλονίζει τον Όμιλο Volkswagen: περίπου 800.000 ηλεκτρικά οχήματα επηρεάζονται από μια σοβαρή παραβίαση δεδομένων που παρέμεινε απαρατήρητη για μήνες. Πως ο καθρέφτης αναφέρθηκαν, ευαίσθητα δεδομένα οχημάτων, συμπεριλαμβανομένων των ακριβών δεδομένων τοποθεσίας και των προσωπικών πληροφοριών 460.000 ιδιοκτητών οχημάτων, ήταν προσβάσιμα σε οποιονδήποτε μέσω της αποθήκευσης cloud της Amazon. Δεν επηρεάζεται μόνο η VW, αλλά και οι μάρκες Seat, Audi και Skoda, γεγονός που αυξάνει περαιτέρω την έκταση του περιστατικού.
Το σκάνδαλο αποκαλύφθηκε για πρώτη φορά από το Chaos Computer Club (CCC), το οποίο ειδοποίησε τη VW Group για το ελάττωμα ασφαλείας στις 26 Νοεμβρίου. Σύμφωνα με τη VW, ήταν μια «λανθασμένη διαμόρφωση» του λογισμικού που επέτρεψε στα δεδομένα να είναι προσβάσιμα απροστάτευτα στο Διαδίκτυο για μήνες. Η εταιρική σπείρα συνεχίζει να περιστρέφεται, επειδή στην Αυστρία περίπου 20.000 δεδομένα οχημάτων εκτέθηκαν σε δημόσια πρόσβαση, ενώ στη Γερμανία επηρεάστηκαν 300.000 πελάτες merkurn.de.
Κανένα στοιχείο κατάχρησης
Επειδή, σύμφωνα με τη Volkswagen, δεν αποκαλύφθηκαν κωδικοί πρόσβασης ή στοιχεία πληρωμής, οι υπεύθυνοι δεν βλέπουν ότι χρειάζεται να ληφθούν μέτρα για τους πελάτες που επηρεάζονται. Ωστόσο, το ζήτημα της προστασίας δεδομένων και της ασφάλειας των ευαίσθητων πληροφοριών παραμένει. Αν και η VW τονίζει ότι ήταν διαθέσιμα μόνο ψευδώνυμα δεδομένα και δεν επέτρεπε να εξαχθούν συμπεράσματα για μεμονωμένα άτομα, οι ειδικοί ανησυχούν για τα εκτεταμένα κενά ασφαλείας που διευκολύνουν τέτοιες διαρροές δεδομένων.
Ο όμιλος έχει τώρα αναθεωρήσει τα επηρεαζόμενα συστήματα, αλλά εξακολουθεί να επικρίνεται για την καλύτερη φροντίδα για τον ασφαλή χειρισμό των δεδομένων πελατών. Το περιστατικό επιβαρύνει επίσης σημαντικά την εμπιστοσύνη της επωνυμίας και θα μπορούσε να βλάψει την εικόνα της εταιρείας μακροπρόθεσμα.