Hackeri preiau controlul conturilor Li Auto și cer bani de răscumpărare de la proprietari
Infractorii preiau tot mai des conturile de utilizator asociate SUV-urilor producătorului chinez Li Auto din Rusia și cer bani pentru restabilirea accesului. În unele cazuri, ecranele mașinilor se sting, climatizarea nu mai funcționează sau vehiculul nu mai poate fi pornit. Sinomach Auto, distribuitorul oficial al Li Auto în Rusia, a confirmat și el problema.
Cheia digitală a devenit un instrument de șantaj
Vehiculele Li Auto folosesc un cont principal al proprietarului, prin intermediul căruia pot fi controlate încuietorile portierelor, climatizarea, pornirea motorului și diverse alte funcții.
Infractorii preiau controlul contului, schimbă datele de autentificare și îi cer proprietarului aproximativ 400–500 € pentru a-i reda controlul.
Potrivit reprezentanților asociației proprietarilor de vehicule Li Auto, sunt cunoscute cel puțin 20 de victime, dar numărul real ar putea fi mai mare.
Atacuri similare au avut loc încă din vara anului 2025, dar suma cerută atunci drept răscumpărare era de aproximativ 2.000–2.500 €. Suma mai mică solicitată acum sugerează că infractorii ar putea încerca să vizeze simultan mai mulți proprietari de vehicule.
Mecanismul exact al atacurilor rămâne neclar. Sunt investigate drept cauze posibile parolele furate, datele personale divulgate și cazurile în care proprietarii au oferit unor terți acces la conturile lor.
Problema afectează în principal mașinile importate din China
Conturile de utilizator ale multor vehicule Li Auto sunt asociate unor numere de telefon chinezești. În afara Chinei, proprietarii folosesc adesea numere virtuale, de exemplu prin serviciul eSender.
Înregistrarea numărului de telefon pe numele proprietarului era considerată anterior o protecție suficientă, dar infractorii au reușit acum să preia și conturi asociate unor numere valabile și active.
Potrivit Sinomach Auto, Li Auto dezvoltă un nou sistem de verificare a identității proprietarilor și de recuperare a conturilor. Ca una dintre soluții, producătorul intenționează să treacă de la asocierea conturilor de utilizator cu numere de telefon chinezești la asocierea lor cu adrese de e-mail.
Această opțiune este deja disponibilă pentru vehiculele din anul-model 2026. Noile măsuri de protecție ar urma să acopere în viitor și mașinile importate pe alte căi decât cele oficiale, dar nu a fost anunțat un calendar precis.
S-ar putea întâmpla același lucru în Europa?
Cazul este relevant și pentru proprietarii de mașini din Europa, întrucât pe piața europeană există vehicule Li Auto importate direct din China.
Dacă un cont principal al mașinii depinde de un număr de telefon din altă țară sau de un serviciu terț, restabilirea accesului se poate dovedi dificilă. Situația este deosebit de problematică dacă au fost folosiți furnizori independenți de servicii pentru adaptarea software-ului vehiculului.
Totuși, nu există dovezi că infractorii ar fi compromis unitățile de control ale vehiculelor Li Auto. Cazurile semnalate până acum privesc preluarea conturilor de utilizator, nu compromiterea tehnică directă a mașinii.
Cazul Li Auto evidențiază una dintre vulnerabilitățile majore ale mașinilor conectate: posibilitatea de a folosi un vehicul poate depinde de un cont digital asupra căruia proprietarul pierde controlul. Mașinile care se bazează pe sisteme de autentificare concepute pentru o altă piață prezintă un risc deosebit de ridicat.
