800 bin araç etkilendi! Tehlike aylarca internette kaldı ama kimse fark etmedi...

Alman haber dergisi Der Spiegel'in haberine göre, Volkswagen Grubu'nun sorunlu otomotiv yazılım birimi Cariad'ın yaklaşık 800.000 elektrikli Audi, Seat, Skoda ve Volkswagen araca ait terabaytlarca müşteri verisini aylarca internette açıkta bıraktığını, veri sızıntısını ismi açıklanmayan bir ihbarcıdan öğrenen güvenlik araştırmacılarına dayandırarak bildirildi.

HIRSIZLAR İÇİN BÜYÜK BİR FIRSAT OLUŞTU: 460 BİN ARACIN TAM KONUMU YER ALIYORDU!

Bu hafta Almanya'nın Hamburg kentinde düzenlenen Chaos Computer Club'da konuşma yapan araştırmacılar, açıkta kalan verilerin listelenen araçların yarısından fazlasının, yani yaklaşık 460.000 aracın kesin konum koordinatlarını da içerdiğini söyledi.

Konum verilerinin bazılarının birkaç santimetreye kadar doğru olduğunu belirten araştırmacılar, verilerin Almanya, Norveç, İsveç, Birleşik Krallık (azalan sırayla) ve diğer ülkelerde bulunan araçların çoğunu gösterdiğini söyledi. Sızıntının hırsızların işini kolaylaştırdığını söyleyen uzmanlar hatanın geç de olsa fark edilmesiyle büyük bir tehlikeden dönüldüğünü belirtti.

ŞİRKET HATAYI AYLAR SONRA FARK EDİP DÜZELTTİ

Yazılım grubu Cariad, açığa çıkmasına neden olan hatayı düzeltti ve güvenlik araştırmacıları dışında herhangi birinin açığa çıkan verilere erişimi olduğunu gösteren hiçbir kanıt olmadığını söyledi.

Cariad son yıllarda büyük yazılım lansmanlarındaki gecikmeler ve yüzlerce kişinin işine son veren yeniden yapılanma nedeniyle zor günler geçirdi.