Hackere overtager Li Auto-konti og kræver løsepenge af bilejere
Kriminelle overtager i stigende grad brugerkonti knyttet til den kinesiske bilproducent Li Autos SUV'er i Rusland og kræver penge for at give adgangen tilbage. I nogle tilfælde går bilernes skærme i sort, klimaanlægget holder op med at virke, eller bilen kan ikke længere startes. Li Autos officielle russiske distributør, Sinomach Auto, har også bekræftet problemet.
Den digitale nøgle er blevet et middel til afpresning
Li Auto-biler har en primær ejerkonto, også kaldet en hovedkonto, som kan bruges til at styre dørlåsene, klimaanlægget, motorstarten og forskellige andre funktioner.
Kriminelle overtager kontoen, ændrer loginoplysningerne og kræver omkring 400–500 euro af ejeren for at give kontrollen tilbage.
Ifølge repræsentanter for Li Auto-ejernes forening kender man til mindst 20 ofre, men det reelle antal kan være højere.
Lignende angreb fandt sted allerede i sommeren 2025, men dengang lå kravet om løsepenge på omkring 2.000–2.500 euro. Det lavere beløb nu tyder på, at de kriminelle muligvis forsøger at ramme flere bilejere på én gang.
Det er fortsat uklart, præcis hvordan angrebene foregår. Stjålne adgangskoder, lækkede personoplysninger og tilfælde, hvor ejere har givet tredjeparter adgang til deres konti, undersøges som mulige årsager.
Problemet rammer især biler importeret fra Kina
Brugerkontiene til mange Li Auto-biler er knyttet til kinesiske telefonnumre. Uden for Kina bruger ejerne ofte virtuelle numre, for eksempel via tjenesten eSender.
Det blev tidligere anset for tilstrækkelig beskyttelse at registrere telefonnummeret i ejerens navn, men det er nu også lykkedes kriminelle at overtage konti knyttet til gyldige numre, der fortsat er aktive.
Ifølge Sinomach Auto er Li Auto ved at udvikle et nyt system til at bekræfte ejernes identitet og genoprette adgangen til konti. Som en løsning planlægger producenten at knytte brugerkonti til e-mailadresser i stedet for kinesiske telefonnumre.
Den mulighed findes allerede i biler af modelår 2026. Det forventes også, at de nye sikkerhedsforanstaltninger fremover vil omfatte uofficielt importerede biler, men der er ikke meldt nogen præcis tidsplan ud.
Kan det samme ske i Europa?
Sagen er også relevant for bilejere i Europa, hvor der findes Li Auto-biler, som er importeret direkte fra Kina.
Hvis en bils hovedkonto afhænger af et telefonnummer fra et andet land eller en tredjepartstjeneste, kan det vise sig vanskeligt at få adgangen tilbage. Situationen er særligt problematisk, hvis uafhængige serviceudbydere har været brugt til at tilpasse bilens software.
Der er dog ingen tegn på, at kriminelle er trængt ind i Li Auto-bilernes styreenheder. De hidtil rapporterede tilfælde handler om overtagelse af brugerkonti, ikke om direkte teknisk hacking af bilen.
Li Auto-sagen viser en af de væsentlige svagheder ved opkoblede biler: Muligheden for at bruge bilen kan afhænge af en digital konto, som ejeren mister kontrollen over. Biler, der er afhængige af autentificeringssystemer beregnet til et andet marked, indebærer en særligt høj risiko.
