كشفت ثغرة أمنية عن بيانات 800 ألف مالك لسيارات كهربائية تابعة لمجموعة Volkswagen

وفقًا لتقرير نُشر مؤخرًا في وسائل إعلام ألمانية، فإن شركة Cariad، الذراع التابعة لمجموعة Volkswagen والمخصصة لتطوير البرمجيات الخاصة بمركباتها، تجاهلت لعدة أشهر ثغرة أمنية أثرت على الطرازات الكهربائية للمجموعة، مما أدى إلى كشف بيانات موقع 800 ألف مركبة في أوروبا.

اكتُشفت هذه الثغرة من قبل مجموعة من القراصنة، الذين يؤكدون أن هذا الخلل الأمني لم يقتصر على السماح بالوصول إلى موقع جميع هذه المركبات، بل امتد أيضًا إلى بيانات شخصية مرتبطة بها، مثل اسم المالك.

تكمن خطورة هذه الثغرة الأمنية في أن هؤلاء القراصنة تمكنوا حتى من تحديد موقع سياسيين ألمانيين بدقة. فقد تم تحديد موقع عضو في لجنة الدفاع الألمانية في منزل والده وفي الثكنات العسكرية بالبلاد، بينما تم تتبع عمدة لإحدى المدن الألمانية، لم يُكشف عن اسمها، من مقر البلدية وصولًا إلى معالجها الفيزيائي. وشملت المعلومات مركبات تابعة لعلامات Volkswagen وAudi وSEAT وSkoda، مع بيانات مفصلة بشكل خاص عن مالكي طرازي ID.3 وID.4 من Volkswagen.

ثغرة تسلط الضوء على أهمية امتلاك برمجيات قوية في المركبات الحديثة

يوضح التقرير المنشور أن هذه الثغرة الأمنية كانت تتيح الوصول العلني إلى عدة تيرابايت من البيانات المخزنة على خوادم AWS، منصة خدمات الحوسبة السحابية التابعة لأمازون. وكانت هذه البيانات تتضمن معلومات عن الموقع الدقيق لمئات الآلاف من المركبات، مما كان يتيح استنتاج جوانب من الحياة الخاصة لمالكيها. كما سمحت هذه الثغرة لهؤلاء القراصنة بتتبع 35 مركبة كهربائية تابعة لشرطة هامبورغ، وكشفت بيانات سياسيين وقادة أعمال وموظفين في أجهزة الاستخبارات، بل وحتى سائقين متجهين إلى قاعدة رامشتاين الجوية التابعة لسلاح الجو الأمريكي.

وكانت هذه المجموعة نفسها من القراصنة، المعروفة باسم Chaos Computer Club (CCC)، هي من أبلغت Cariad بوجود هذه الثغرة، والتي تم إصلاحها بسرعة، ولذلك لم تعد تشكل أي خطر. من جانبها، أبلغت Cariad وسائل الإعلام الألمانية التي تناولت هذا الخبر بأن المشكلة نجمت عن سوء في الإعداد، وأن الشركة لا تدمج البيانات بطريقة تتيح إنشاء ملفات تعريف فردية. وأوضحت Cariad أن هذه المجموعة من القراصنة اضطرت إلى تجميع مجموعات بيانات مختلفة والتحايل على عدة آليات أمنية للوصول إلى كل هذه المعلومات. ومع ذلك، يبدو واضحًا أنه لو لم تكن نواياهم حسنة، لكان الضرر الذي كان بإمكانهم إلحاقه هائلًا.

وأخيرًا، من المهم الإشارة إلى أنه حتى اليوم، لا توجد أي دلائل على أن أحدًا غير هذه المجموعة من القراصنة قد اطلع على جميع المعلومات المكشوفة بسبب هذه الثغرة.