Rikolliset kaappaavat Li Auto -tilejä ja vaativat omistajilta lunnaita
Rikolliset kaappaavat yhä useammin kiinalaisen autonvalmistajan Li Auton katumaastureihin liitettyjä käyttäjätilejä Venäjällä ja vaativat rahaa käyttöoikeuden palauttamisesta. Joissakin tapauksissa autojen näytöt pimenevät, ilmastointi lakkaa toimimasta tai autoa ei enää saa käyntiin. Myös Li Auton virallinen Venäjän-maahantuoja Sinomach Auto on vahvistanut ongelman.
Digitaalisesta avaimesta on tullut kiristyksen väline
Li Auton autoissa on omistajan ensisijainen käyttäjätili eli päätili, jonka kautta voi ohjata ovien lukitusta, ilmastointia, moottorin käynnistystä ja useita muita toimintoja.
Rikolliset kaappaavat tilin, vaihtavat sen kirjautumistiedot ja vaativat omistajalta noin 400–500 euroa hallinnan palauttamisesta.
Li Auton omistajayhdistyksen edustajien mukaan tiedossa on ainakin 20 uhria, mutta todellinen määrä voi olla suurempi.
Vastaavia hyökkäyksiä tapahtui jo kesällä 2025, mutta tuolloin vaaditut lunnaat olivat noin 2 000–2 500 euroa. Nykyinen pienempi summa viittaa siihen, että rikolliset saattavat pyrkiä kohdistamaan kiristyksen useampaan auton omistajaan kerralla.
Hyökkäysten tarkka toteutustapa on edelleen epäselvä. Mahdollisina syinä selvitetään varastettuja salasanoja, vuotaneita henkilötietoja sekä tapauksia, joissa omistajat ovat antaneet ulkopuolisille pääsyn tileilleen.
Ongelma koskee etenkin Kiinasta tuotuja autoja
Monien Li Auto -autojen käyttäjätilit on sidottu kiinalaisiin puhelinnumeroihin. Kiinan ulkopuolella omistajat käyttävät usein virtuaalinumeroita esimerkiksi eSender-palvelun kautta.
Puhelinnumeron rekisteröinti omistajan nimiin katsottiin aiemmin riittäväksi suojaksi, mutta rikolliset ovat nyt onnistuneet kaappaamaan myös tilejä, jotka on sidottu voimassa oleviin ja asianmukaisesti ylläpidettyihin numeroihin.
Sinomach Auton mukaan Li Auto kehittää uutta järjestelmää omistajien henkilöllisyyden todentamiseen ja tilien käyttöoikeuden palauttamiseen. Yhtenä ratkaisuna valmistaja aikoo siirtää käyttäjätilit kiinalaisista puhelinnumeroista sähköpostiosoitteisiin.
Tämä vaihtoehto on jo käytettävissä vuosimallin 2026 autoissa. Uusien suojatoimien odotetaan ulottuvan tulevaisuudessa myös epävirallisesti tuotuihin autoihin, mutta tarkkaa aikataulua ei ole ilmoitettu.
Voisiko sama tapahtua Euroopassa?
Tapaus on merkityksellinen myös eurooppalaisille auton omistajille, sillä Euroopan markkinoilla on suoraan Kiinasta tuotuja Li Auto -autoja.
Jos auton päätili on sidottu toisen maan puhelinnumeroon tai kolmannen osapuolen palveluun, käyttöoikeuden palauttaminen voi osoittautua vaikeaksi. Tilanne on erityisen hankala, jos auton ohjelmistoa on mukautettu riippumattomien palveluntarjoajien avulla.
Näyttöä siitä, että rikolliset olisivat murtautuneet Li Auto -autojen ohjainlaitteisiin, ei kuitenkaan ole. Tähän mennessä ilmoitetuissa tapauksissa on kyse käyttäjätilien kaappauksista, ei suoraan autoihin kohdistuneista teknisistä murroista.
Li Auton tapaus tuo esiin yhden verkkoon kytkettyjen autojen merkittävistä heikkouksista: auton käyttö voi riippua digitaalisesta tilistä, jonka hallinnan omistaja voi menettää. Erityisen suuri riski liittyy autoihin, joiden käyttö perustuu toiselle markkina-alueelle tarkoitettuihin tunnistautumisjärjestelmiin.
