Hackere overtar Li Auto-kontoer og krever løsepenger fra bileiere
Kriminelle kaprer i økende grad brukerkontoer knyttet til den kinesiske bilprodusenten Li Autos SUV-er i Russland og krever penger for å gi eierne tilgangen tilbake. I noen tilfeller blir skjermene i bilene svarte, klimaanlegget slutter å virke, eller bilen lar seg ikke lenger starte. Li Autos offisielle distributør i Russland, Sinomach Auto, har også bekreftet problemet.
Den digitale nøkkelen har blitt et middel til utpressing
Li Auto-biler bruker eierens primærkonto, også kalt hovedkonto, som kan brukes til å styre dørlåser, klimaanlegg, motorstart og en rekke andre funksjoner.
Kriminelle overtar kontoen, endrer innloggingsopplysningene og krever rundt 400–500 euro fra eieren for å gi vedkommende kontrollen tilbake.
Ifølge representanter for Li Autos eierforening kjenner man til minst 20 ofre, men det faktiske antallet kan være høyere.
Lignende angrep fant sted allerede sommeren 2025, men da var løsepengekravet på rundt 2000–2500 euro. Det lavere beløpet nå kan tyde på at de kriminelle forsøker å ramme flere bileiere samtidig.
Nøyaktig hvordan angrepene skjer, er fortsatt uklart. Stjålne passord, lekkede personopplysninger og tilfeller der eiere har gitt tredjeparter tilgang til kontoene sine, undersøkes som mulige årsaker.
Problemet rammer først og fremst biler importert fra Kina
Brukerkontoene til mange Li Auto-biler er knyttet til kinesiske telefonnumre. Utenfor Kina bruker eiere ofte virtuelle numre, for eksempel gjennom tjenesten eSender.
Det ble tidligere ansett som tilstrekkelig beskyttelse å registrere telefonnummeret i eierens navn, men kriminelle har nå også klart å overta kontoer knyttet til gyldige numre som fortsatt er aktive.
Ifølge Sinomach Auto utvikler Li Auto et nytt system for å bekrefte eiernes identitet og gjenopprette kontoer. Som ett tiltak planlegger produsenten å knytte brukerkontoer til e-postadresser i stedet for kinesiske telefonnumre.
Denne muligheten finnes allerede på biler av 2026-modell. De nye sikkerhetstiltakene ventes etter hvert også å omfatte biler som er importert utenom de offisielle kanalene, men det er ikke kunngjort noen nøyaktig tidsplan.
Kan det samme skje i Europa?
Saken er også relevant for bileiere i Europa, ettersom Li Auto-biler som er importert direkte fra Kina, finnes på det europeiske markedet.
Hvis bilens hovedkonto er avhengig av et telefonnummer fra et annet land eller en tredjepartstjeneste, kan det bli vanskelig å få tilbake tilgangen. Situasjonen er særlig problematisk hvis uavhengige tjenesteleverandører har vært brukt til å tilpasse bilens programvare.
Det finnes imidlertid ingen bevis for at kriminelle har brutt seg inn i styreenhetene til Li Auto-biler. Tilfellene som hittil er rapportert, gjelder overtakelse av brukerkontoer, ikke direkte teknisk hacking av bilen.
Li Auto-saken viser en av de største svakhetene ved tilkoblede biler: Muligheten til å bruke bilen kan avhenge av en digital konto som eieren mister kontrollen over. Biler som er avhengige av autentiseringssystemer beregnet på et annet marked, innebærer særlig høy risiko.
