Hackare tar över Li Auto-konton och kräver lösen av bilägare
Kriminella tar allt oftare över användarkonton kopplade till den kinesiska biltillverkaren Li Autos suvar i Ryssland och kräver pengar för att återställa åtkomsten. I vissa fall slocknar bilarnas skärmar, klimatanläggningen slutar fungera eller bilen går inte längre att starta. Li Autos officiella distributör i Ryssland, Sinomach Auto, har också bekräftat problemet.
Den digitala nyckeln har blivit ett verktyg för utpressning
Li Autos bilar använder ett primärt ägarkonto, ett så kallat huvudkonto, som styr dörrlås, klimatanläggning, motorstart och flera andra funktioner.
Kriminella tar över kontot, ändrar inloggningsuppgifterna och kräver omkring 400–500 euro av ägaren för att återställa kontrollen.
Enligt företrädare för Li Autos ägarförening känner man till minst 20 drabbade, men det verkliga antalet kan vara högre.
Liknande attacker förekom redan sommaren 2025, men då låg lösensumman på omkring 2 000–2 500 euro. Det lägre beloppet nu tyder på att de kriminella kan försöka ge sig på fler bilägare samtidigt.
Exakt hur attackerna går till är fortfarande oklart. Stulna lösenord, läckta personuppgifter och fall där ägare har gett tredje part tillgång till sina konton utreds som möjliga orsaker.
Problemet drabbar främst bilar som importerats från Kina
Många användarkonton för Li Auto-bilar är kopplade till kinesiska telefonnummer. Utanför Kina använder ägare ofta virtuella nummer, till exempel via tjänsten eSender.
Att registrera telefonnumret i ägarens namn ansågs tidigare ge tillräckligt skydd, men kriminella har nu även lyckats ta över konton kopplade till giltiga nummer som sköts korrekt.
Enligt Sinomach Auto utvecklar Li Auto ett nytt system för att verifiera ägares identitet och återställa konton. Som en lösning planerar tillverkaren att flytta användarkonton från kinesiska telefonnummer till e-postadresser.
Detta är redan möjligt för bilar av årsmodell 2026. De nya skyddsåtgärderna väntas framöver även omfatta bilar som importerats utan den officiella distributören, men någon exakt tidsplan har inte tillkännagetts.
Kan samma sak hända i Europa?
Fallet är relevant även för europeiska bilägare, eftersom Li Auto-bilar som importerats direkt från Kina finns på den europeiska marknaden.
Om bilens huvudkonto är beroende av ett telefonnummer från ett annat land eller en extern tjänst kan det bli svårt att återfå åtkomsten. Situationen är särskilt problematisk om fristående tjänsteleverantörer har anlitats för att anpassa bilens programvara.
Det finns dock inga belägg för att kriminella har tagit sig in i Li Auto-bilarnas styrenheter. De fall som hittills rapporterats gäller övertaganden av användarkonton, inte direkta tekniska intrång i bilarna.
Fallet med Li Auto belyser en av de stora svagheterna hos uppkopplade bilar: möjligheten att använda bilen kan vara beroende av ett digitalt konto som ägaren förlorar kontrollen över. Bilar som är beroende av autentiseringssystem avsedda för en annan marknad innebär en särskilt hög risk.
