폭스 바겐독일의 자동차 대기업인 는 심각한 문제로 인해 위기에 처해 있습니다. 약 800.000만 대의 전기차에 대한 기밀 정보가 노출된 보안 침해 브랜드 중 폭스 바겐, 아우디, 좌석 y Skoda. 유럽과 기타 지역에 경각심을 불러일으킨 이 사건은 연결 기술의 과제를 강조하고 디지털 시대의 개인정보 보호.
조사에 따르면 유출은 다음과 관련된 고장으로 인해 발생했습니다. 전기차용 소프트웨어 개발을 담당하는 폭스바겐 기술부서 카리아드(Cariad). 이 취약점은 지난 여름에 수행된 시스템 업데이트 이후에 나타난 것으로 보입니다. 고객의 여행 및 운전 행동에 대한 자세한 정보를 수집합니다..
민감한 폭스바겐 데이터 공개…
데이터는 개선을 목표로 클라우드에 저장되었습니다. 고객 경험, 그러나 불행히도 적절한 보호가 이루어지지 않은 채 방치되었습니다. 노출된 데이터에는 정확한 GPS 포지셔닝그러나 개인정보도 있었고 이름, 차량 관리자 및 연락처 번호 등. 어떤 경우에는 가능했어요 일상생활은 물론 차량 서비스 내역, 배터리 상태와 같은 기밀 세부정보까지 재구성합니다.. 이로 인해 해당 정보는 사기꾼이나 사이버 범죄자의 잠재적인 표적이 되어 상황을 더욱 악화시켰습니다.
더욱이, 이러한 격차는 일반 시민부터 정치인, 사업가, 경찰과 같은 유명 인사에 이르기까지 광범위한 프로필에 영향을 미쳤습니다. 적어도 35대의 함부르크 경찰 전기 차량이 영향을 받은 것으로 밝혀졌으며, 이로 인해 해당 차량의 운영과 관련된 민감한 데이터에 접근할 수 있게 되었습니다. 심지어 군부대나 직원들도 정보 기관은 데이터 노출의 피해자였습니다, 문제의 심각성을 강조합니다.
Amazon 클라우드 시스템의 오류
사건의 심각성은 다음과 같다. 취약점 허용했다 Amazon의 클라우드 스토리지 플랫폼을 통해 수 테라바이트의 데이터에 액세스, Cariad에서 데이터를 관리하는 데 사용됩니다. 공격자는 다음과 같은 방법으로 접근키를 쉽게 얻을 수 있었습니다. 시스템에 최적의 보안 조치가 부족함. 이러한 부주의로 인해 문제가 감지되고 수정될 때까지 매우 민감한 데이터가 몇 달 동안 공개적으로 제공될 수 있었습니다.
CCC(Chaos Computer Club) 등 사이버보안 전문가들은 이 상황을 명백한 사례로 설명했다. 고객의 개인정보 보호 관리 부실. CCC 대변인 Linus Neumann에 따르면 "적절한 보호 조치 없이 이 데이터를 장기간 저장하면 악용 위험이 크게 증가합니다."
반응과 영향
폭스바겐은 해당 데이터가 부정하게 판매되거나 사용되지 않았음을 확인하면서 상황이 감지되는 즉시 해결되었음을 확인했습니다. 하지만 명예 훼손이 발생했고, 이용자들은 자신의 정보 처리에 대해 우려를 표명했습니다. 여러 유럽 당국이 이 사건을 조사하고 있으며 제재 가능성도 배제되지 않았습니다. 일반 데이터 보호 규정(GDPR) 위반.
상황은 또한 다음을 강조합니다. 자동차 제조사들이 직면한 딜레마: 데이터 처리에 있어 최대한의 보안을 보장해야 하는 의무에 직면하여 개인화된 경험을 제공하기 위한 고급 기술을 개발할 필요성이 있습니다. 전기 차량에 혁명을 일으키기 위한 폭스바겐의 전략적 투자가 될 것이라고 약속한 사업부인 카리아드(Cariad)의 실패는 이러한 수준의 기술적 과제를 관리하는 능력에 의문을 제기합니다.
이 사건은 다음을 상기시켜주는 역할을 한다. 대용량 데이터의 연결 및 처리와 관련된 위험. 폭스바겐의 최우선 과제는 시스템 보안을 보장하고 사용자 개인 정보 보호에 대한 약속을 강화하는 조치를 통해 고객의 신뢰를 회복하는 것입니다. 한편 당국과 사이버보안 전문가들은 앞으로 유사한 사례가 반복되지 않도록 이번 유출에 대한 모든 측면을 계속 조사할 예정이다.
출처- Spiegel
이미지 | 폭스바겐
