Des pirates prennent le contrôle de comptes Li Auto et réclament une rançon aux propriétaires
En Russie, des criminels prennent de plus en plus souvent le contrôle de comptes utilisateurs associés aux SUV du constructeur chinois Li Auto et réclament de l’argent pour en rétablir l’accès. Dans certains cas, les écrans des voitures s’éteignent, la climatisation cesse de fonctionner ou le véhicule ne peut plus démarrer. Sinomach Auto, distributeur officiel de Li Auto en Russie, a également confirmé le problème.
La clé numérique devient un moyen d’extorsion
Les véhicules Li Auto utilisent un compte principal du propriétaire, ou compte maître, qui permet de commander le verrouillage des portes, la climatisation, le démarrage du moteur et diverses autres fonctions.
Les criminels prennent le contrôle du compte, modifient ses identifiants de connexion et réclament au propriétaire environ 400 à 500 € pour lui en rendre la maîtrise.
Selon des représentants de l’association des propriétaires de Li Auto, au moins 20 victimes sont connues, mais leur nombre réel pourrait être plus élevé.
Des attaques similaires avaient déjà eu lieu durant l’été 2025, mais la rançon demandée était alors d’environ 2 000 à 2 500 €. Le montant moins élevé réclamé aujourd’hui laisse penser que les criminels pourraient chercher à cibler davantage de propriétaires à la fois.
Le mécanisme exact de ces attaques n’est pas clairement établi. Parmi les causes possibles étudiées figurent le vol de mots de passe, les fuites de données personnelles et les cas où des propriétaires ont donné à des tiers accès à leur compte.
Le problème touche surtout les voitures importées de Chine
De nombreux comptes utilisateurs de véhicules Li Auto sont associés à des numéros de téléphone chinois. Hors de Chine, les propriétaires utilisent souvent des numéros virtuels, notamment par l’intermédiaire du service eSender.
Jusqu’ici, l’enregistrement du numéro de téléphone au nom du propriétaire était considéré comme une protection suffisante, mais les criminels sont désormais parvenus à prendre le contrôle de comptes associés à des numéros valides et en règle.
Selon Sinomach Auto, Li Auto développe un nouveau système de vérification de l’identité des propriétaires et de récupération des comptes. Le constructeur prévoit notamment de rattacher les comptes utilisateurs à des adresses e-mail plutôt qu’à des numéros de téléphone chinois.
Cette possibilité est déjà proposée sur les véhicules du millésime 2026. Les nouvelles mesures de protection devraient également concerner à l’avenir les voitures importées par des circuits non officiels, mais aucun calendrier précis n’a été annoncé.
La même chose pourrait-elle se produire en Europe ?
Ce cas concerne également les propriétaires européens, puisque des véhicules Li Auto importés directement de Chine sont présents sur le marché européen.
Si le compte maître d’une voiture dépend d’un numéro de téléphone étranger ou d’un service tiers, le rétablissement de l’accès peut s’avérer difficile. La situation est particulièrement problématique lorsque des prestataires indépendants ont été sollicités pour adapter les logiciels du véhicule.
Rien ne prouve toutefois que les criminels aient pénétré dans les calculateurs des véhicules Li Auto. Les cas signalés jusqu’à présent portent sur la prise de contrôle de comptes utilisateurs, et non sur un piratage technique direct des voitures.
Le cas Li Auto met en évidence l’une des principales faiblesses des voitures connectées : la possibilité d’utiliser un véhicule peut dépendre d’un compte numérique dont le propriétaire perd le contrôle. Les voitures qui reposent sur des systèmes d’authentification conçus pour un autre marché présentent un risque particulièrement élevé.
