Siber Güvenlik Uzmanı Ersin Çahmutoğlu, X’te yaptığı açıklamada, “Volkswagen’deki ciddi bir güvenlik ihlali sonucunda” 800.000 elektrikli otomobile ve sahiplerine ait hassas verilerin ifşa olduğunu kaydetti.
Çahmutoğlu, Der Spiegel ve CCC Updates’e dayandırdığı bilgide, “üst düzey siyasetçiler, iş adamları ve Alman ordusu ile BND gibi kurumlarda çalışan personele ait konum bilgileri gibi” hassas verilerin ortaya çıktığını belirtti.
“İfşa olan birkaç terabaytlık verinin büyük ölçüde korumasız olduğu ve herkese açık şekilde Amazon bulut depolama alanında aylarca erişilebilir durumda olduğu tespit edildi,” diye aktaran Çahmutoğlu, şöyle devam etti:
“İhlal, Almanya, Avrupa ve dünyanın diğer bölgelerindeki Volkswagen, Seat, Audi ve Skoda araçlarını ve sahiplerini etkiliyor. İhlalin nedeninin, Volkswagen’in yan kuruluşu olan yazılım şirketi Cariad’ın, ilgili sunucuya yönelik hatalı yapılandırmasından kaynaklandığı söyleniyor. İfşa olan verilerden elde edilen bilgilerin, bazı eşleştirmelerle otomobil sahiplerinin kimlik bilgilerini de ortaya çıkarabileceği söyleniyor.”
“OTOMOBİLLER AKILLI OLDUKÇA VE TEKNOLOJİYLE DAHA ÇOK BÜTÜNLEŞTİKÇE GÜVENLİK PROBLEMLERİ DE BÜYÜYECEK GİBİ”
Konuyla ilgili olarak “Otomotiv devi için kötü bir gelişme bu,” diye belirten Çahmutoğlu, “Zaten bir süredir sorunlar yaşandığını, kullanıcıları ilgilendiren tarafın ise veriler olduğunu söyledi: “Elektrikli araçların böylesine veriler toplaması ayrı, onları saklayamaması ayrı endişe konusu.”
Söz konusu “veri toplama sorunu”nun pek çok otomotiv şirketinde olduğunu dile getiren Çahmutoğlu, şöyle devam etti:
“2023 yılında 25 otomobil markasının veri toplama uygulamaları incelediğinde modern (elektrikli) otomobillerin mahremiyet açısından büyük bir kabusa neden olabileceği anlaşıldı. Çünkü incelenen tüm markalar gereğinden fazla veri toplamıştı. Otomobiller akıllı oldukça ve teknolojiyle daha çok bütünleştikçe güvenlik problemleri de büyüyecek gibi.”
