Volkswagen softwaretak stelt zo'n 800.000 klanten bloot

Eind november 2024 zal Cariad, de softwaretak van Volkswagengewaarschuwd dat een enorme hoeveelheid klant- en voertuiggegevens online voor het grijpen lag. Tegen de tijd dat het bedrijf van het lek hoorde en het een halt toeriep, was de informatie al "maanden" beschikbaar, wat minder dan een jaar betekent, maar toch meerdere maanden. Ongeveer 800.000 klant- en voertuiggegevens, waaronder gevoelige gegevens zoals de locatiegeschiedenis, waren gemakkelijk toegankelijk op de webopslag van Amazon. Hoewel de gegevens voor een relatief lange periode niet beschikbaar waren voor het publiek, was de duur van de aangeboden records vaak veel langer.

Een gezamenlijk onderzoek van Der Spiegel, een oude Duitse journalistiek, en de Chaos Computer Club, een groep van white hat hackers die in heel Europa voorkomen, werd gestart toen de plaatselijke politica Nadja Weippert wat onderzoek deed nadat ze zelf een VW had gekocht en de mobiele app van het bedrijf had geactiveerd. Deze app, samen met de vele besturingselementen en stukjes informatie die het biedt voor gedekte voertuigen, bleek de kern van het lek te zijn. Zodra overtuigend bewijs was gevonden, benaderde de CCC Volkswagen met de informatie, en het bedrijf was in staat om het gat te dichten.

Weippert betreurde het incident en zei dat ze beter had verwacht van een lokale autofabrikant, en dat consumenten niet het risico verdienen waar ze door dit soort voorvallen in worden gestort. Volkswagen heeft van zijn kant beloofd het beter te doen. De schijnbaar onzorgvuldige overtreding heeft nog geen aanleiding gegeven tot verdere actie of commentaar van de kant van de auto-industrie of regelgevende instanties, in Duitsland of daarbuiten.