Hakeri preuzimaju račune vlasnika vozila Li Auto i traže otkupninu
Kriminalci u Rusiji sve češće preuzimaju korisničke račune povezane sa SUV-ovima kineskog proizvođača Li Auto i traže novac za vraćanje pristupa. U nekim slučajevima zasloni u automobilima ostaju bez prikaza, klimatizacija prestaje raditi ili se vozilo više ne može pokrenuti. Problem je potvrdio i Sinomach Auto, službeni distributer marke Li Auto u Rusiji.
Digitalni ključ postao je sredstvo iznude
Vozila Li Auto koriste primarni račun vlasnika, odnosno glavni račun, putem kojeg se može upravljati zaključavanjem vrata, klimatizacijom, pokretanjem motora i raznim drugim funkcijama.
Kriminalci preuzimaju račun, mijenjaju podatke za prijavu i od vlasnika traže oko 400–500 eura kako bi mu vratili kontrolu.
Prema predstavnicima udruge vlasnika vozila Li Auto, poznato je najmanje 20 žrtava, no stvarni broj mogao bi biti veći.
Slični napadi događali su se već u ljeto 2025., ali tada je tražena otkupnina iznosila oko 2000–2500 eura. Niži iznos sada upućuje na to da kriminalci možda pokušavaju istodobno ciljati veći broj vlasnika vozila.
Točan način na koji se napadi provode i dalje nije jasan. Kao mogući uzroci istražuju se ukradene lozinke, procurjeli osobni podaci i slučajevi u kojima su vlasnici trećim stranama omogućili pristup svojim računima.
Problem ponajprije pogađa automobile uvezene iz Kine
Korisnički računi mnogih vozila Li Auto povezani su s kineskim telefonskim brojevima. Izvan Kine vlasnici često koriste virtualne brojeve, primjerice putem usluge eSender.
Registracija telefonskog broja na ime vlasnika prije se smatrala dovoljnom zaštitom, no kriminalci su sada uspjeli preuzeti i račune povezane s važećim brojevima koji su uredno održavani.
Prema Sinomach Autu, Li Auto razvija novi sustav za provjeru identiteta vlasnika i oporavak računa. Kao jedno od rješenja proizvođač planira račune korisnika umjesto s kineskim telefonskim brojevima povezivati s adresama e-pošte.
Ta je mogućnost već dostupna u vozilima modelske godine 2026. Očekuje se da će nove zaštitne mjere ubuduće obuhvatiti i neslužbeno uvezene automobile, ali precizan rok nije objavljen.
Može li se isto dogoditi u Europi?
Slučaj je važan i za europske vlasnike automobila jer su na europskom tržištu prisutna vozila Li Auto uvezena izravno iz Kine.
Ako glavni račun automobila ovisi o telefonskom broju iz druge zemlje ili o usluzi treće strane, vraćanje pristupa može biti teško. Situacija je osobito problematična ako su za prilagodbu softvera vozila korištene usluge neovisnih pružatelja.
No nema dokaza da su kriminalci provalili u upravljačke jedinice vozila Li Auto. Dosad prijavljeni slučajevi odnose se na preuzimanje korisničkih računa, a ne na izravni tehnički napad na automobil.
Slučaj Li Auto pokazuje jednu od velikih slabosti povezanih automobila: mogućnost korištenja vozila može ovisiti o digitalnom računu nad kojim vlasnik izgubi kontrolu. Posebno visok rizik nose automobili koji se oslanjaju na sustave provjere identiteta namijenjene drugom tržištu.
