Feltörik a Li Auto-fiókokat, és váltságdíjat követelnek a tulajdonosoktól
Oroszországban egyre gyakrabban veszik át bűnözők a kínai Li Auto SUV-jaihoz kapcsolódó felhasználói fiókok feletti irányítást, majd pénzt követelnek a hozzáférés visszaállításáért. Egyes esetekben elsötétülnek az autók kijelzői, leáll a klímaberendezés, vagy a járművet már el sem lehet indítani. A problémát a Li Auto hivatalos oroszországi forgalmazója, a Sinomach Auto is megerősítette.
A digitális kulcs a zsarolás eszközévé vált
A Li Auto járműveiben a tulajdonos elsődleges, úgynevezett főfiókján keresztül vezérelhetők az ajtózárak, a klímaberendezés, a motorindítás és számos más funkció.
A bűnözők átveszik az irányítást a fiók felett, megváltoztatják a bejelentkezési adatokat, majd mintegy 400–500 eurót követelnek a tulajdonostól, hogy visszakaphassa az irányítást.
A Li Auto-tulajdonosok egyesületének képviselői szerint legalább 20 áldozatról tudni, de a tényleges számuk magasabb lehet.
Hasonló támadások már 2025 nyarán is történtek, akkor azonban mintegy 2000–2500 euró váltságdíjat követeltek. A mostani alacsonyabb összeg arra utal, hogy a bűnözők egyszerre több autótulajdonost próbálhatnak megcélozni.
A támadások pontos módja egyelőre nem ismert. Lehetséges okként vizsgálják a jelszólopást, a személyes adatok kiszivárgását, valamint azokat az eseteket, amikor a tulajdonosok harmadik félnek adtak hozzáférést a fiókjukhoz.
A probléma elsősorban a Kínából importált autókat érinti
Sok Li Auto jármű felhasználói fiókja kínai telefonszámhoz kapcsolódik. Kínán kívül a tulajdonosok gyakran virtuális számot használnak, például az eSender szolgáltatáson keresztül.
Korábban elegendő védelemnek tartották, ha a telefonszám a tulajdonos nevére van bejegyezve, de a bűnözőknek már olyan fiókok felett is sikerült átvenniük az irányítást, amelyek érvényes, szabályosan fenntartott telefonszámokhoz kapcsolódnak.
A Sinomach Auto szerint a Li Auto új rendszert fejleszt a tulajdonosok személyazonosságának ellenőrzésére és a fiókokhoz való hozzáférés helyreállítására. A gyártó egyik tervezett megoldása, hogy a felhasználói fiókokat kínai telefonszámok helyett e-mail-címekhez kapcsolja.
Ez a lehetőség a 2026-os modellévű járműveknél már elérhető. Az új védelmi intézkedések várhatóan a nem hivatalos csatornákon importált autókra is kiterjednek majd, de pontos ütemtervet még nem jelentettek be.
Európában is előfordulhat ugyanez?
Az eset az európai autótulajdonosok számára is releváns, mivel az európai piacon is vannak közvetlenül Kínából importált Li Auto járművek.
Ha egy autó főfiókja egy másik országbeli telefonszámtól vagy külső szolgáltatástól függ, a hozzáférés visszaállítása nehéznek bizonyulhat. Különösen problémás lehet a helyzet, ha a jármű szoftverének átalakítását független szolgáltató végezte.
Arra azonban nincs bizonyíték, hogy a bűnözők feltörték volna a Li Auto járműveinek vezérlőegységeit. Az eddig jelentett esetek a felhasználói fiókok feletti irányítás átvételéről, nem pedig az autók közvetlen technikai feltöréséről szólnak.
A Li Auto esete rávilágít a hálózatba kapcsolt autók egyik jelentős gyenge pontjára: a jármű használata olyan digitális fióktól függhet, amely felett a tulajdonos elveszíti az irányítást. Különösen nagy kockázatot jelentenek azok az autók, amelyek egy másik piacra szánt hitelesítési rendszerre támaszkodnak.
