Laut einem Bericht der Deutschen Presse-Agentur vom 27. Dezember berichtete der deutsche „Der Spiegel“ am 27. Dezember, dass es bei Caryard Software, einer Tochtergesellschaft des deutschen Automobilherstellers Volkswagen, zu einem Datenleck gekommen sei, das dazu geführt habe, dass die persönlichen Daten europäischer Elektroautobesitzer mehrere Monate online blieben. Laut der Wochenzeitung sind die Bewegungsdaten von 800.000 Fahrzeugen und die Kontaktdaten ihrer Besitzer über die Cloud-Speicherplattform von Amazon abrufbar.
Dem Bericht zufolge sind auch die genauen Standortdaten von 460.000 Autos der Marken Volkswagen, Seat, Audi und Skoda einsehbar.
Volkswagen erklärte in einer Stellungnahme, man habe den Fehler korrigiert und sensible Informationen wie Benutzerpasswörter oder Zahlungsdaten seien nicht betroffen.
In der Erklärung heißt es, dass niemand außer dem Chaos Computer Club, einer großen europäischen Hackergruppe, die Cariad Software am 26. November auf den Fehler aufmerksam gemacht hatte, Zugriff auf die Daten hatte.
In der Erklärung heißt es außerdem, dass nur bestimmte Fahrzeuge betroffen seien, die für den Online-Dienst registriert und bereits mit dem Netzwerk verbunden seien.
Volkswagen gab an, dass Daten zum Ladeverhalten und zur Ladesoftware betroffen seien, versicherte den Nutzern jedoch, dass „der Zugriff auf die Daten einen sehr komplexen mehrstufigen Prozess erfordert“.
Volkswagen teilte mit, der Chaos Computer Club habe auf pseudonymisierte Fahrzeugdaten zugegriffen, diese ließen jedoch keine Rückschlüsse auf bestimmte Personen zu.
Weiter heißt es in der Erklärung: „Nur mit einem hohen technischen Können, einem erheblichen Zeitaufwand zur Umgehung mehrerer Sicherheitsmechanismen und in Kombination mit anderen Datensätzen war der Chaos Computer Club in der Lage, Rückschlüsse auf die persönlichen Daten eines bestimmten Benutzers zu ziehen.“
Das Unternehmen gab an, den Vorfall zu analysieren. Sobald die Analyse abgeschlossen ist, wird das Unternehmen entscheiden, ob gegebenenfalls weitere Schritte eingeleitet werden. (Zusammengestellt/Zheng Guoyi)