フォルクスワーゲンEV80万台関連の情報と位置データが露出
フォルクスワーゲンのソフトウェア子会社カリアドで、電気自動車約80万台に関連する顧客情報と位置データが露出した。欧州内の車両の精密な位置データが数カ月間露出しており、原因としてクラウドの設定ミスとAWS認証情報のセキュリティ管理の不備が指摘された。
主な情報
- 被害組織
- フォルクスワーゲン
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 電気自動車約80万台に関連する顧客情報および位置データ
- 原因・手口
- カリアドのクラウド設定ミスおよびAWS認証情報のセキュリティ管理の不備
- 地域
- ドイツ
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- フォルクスワーゲンの電気自動車約80万台に関連する情報と数カ月分の位置データの露出が明らかになった。
- AWS認証情報のセキュリティ管理の不備がデータ露出の原因として指摘された。
関連報道 13件
- Volkswagen leak exposed precise location data on thousands of vehicles across Europe for months
- In-Depth Technical Analysis: Volkswagen Cariad Cloud Misconfiguration Exposes Data of 800,000 Electric Vehicle Owners
- Volkswagen leak exposed location data for 800,000 electric cars
- Brothel Visits Exposed In Volkswagen Location Data Leak
- 800,000 Volkswagen EV Owners Affected in Massive Data Leak at Software Subsidiary Cariad
- Volkswagen leak exposed location of 800,000 electric car drivers for months
- Volkswagen software arm exposes some 800,000 customers
- Volkswagen Breach Exposes Data of 800K EV Customers
- Volkswagen massive data leak caused by a failure to secure AWS credentials
- Volkswagen leak exposes data of 800,000 EV owners
- Volkswagen comes under fire for major data leak exposing driver location
- 독일 해커 단체 “폭스바겐, AWS 보안 관리 부실로 대규모 데이터 유출”
- 800,000 VW electric vehicle owners' data exposed by software bug
フォルクスワーゲンのその他の事件
フォルクスワーゲン、仏子会社へのサイバー攻撃を調査
フォルクスワーゲンがフランス子会社を狙ったサイバー攻撃を調査した。Qilinはデータを窃取したと主張し、これとは別に8Baseランサムウェアによるフォルクスワーゲンへの攻撃にも言及があった。攻撃主体と被害規模は確定していない。
関連報道 2件 →Stormous、フォルクスワーゲンへのサイバー攻撃を主張も証拠示さず
ランサムウェア集団Stormousがフォルクスワーゲンにサイバー攻撃を行ったと主張した。侵害の主張を裏付ける証拠は示されておらず、実際の被害の有無や規模は確認されていない。
関連報道 2件 · 最終報道 →フォルクスワーゲンのアプリでOTP回避、車両関連の個人情報にアクセス
被害: 車両関連の個人情報
フォルクスワーゲンのアプリでワンタイムパスワード（OTP）を回避し、車両関連の個人情報にアクセスしたハッキングが発覚した。具体的な被害規模や対応措置は確認されていない。
関連報道 2件 · 最終報道 →フォルクスワーゲン情報流出、350万ドルの和解維持
フォルクスワーゲンの情報流出事故をめぐり、350万ドル規模の和解が成立した。この和解は控訴審でも維持された。
Bloomberg Law Newsの記事を読む ↗フォルクスワーゲンへの長年の侵害、中国ハッカー関与の形跡
フォルクスワーゲンで数年にわたる侵害事故が発生した。中国のハッカーが関与した形跡が指摘されたが、具体的な被害規模や対応内容は確認されていない。
Cybernewsの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。