Bilgisayar korsanları Li Auto hesaplarını ele geçirip araç sahiplerinden fidye istiyor
Rusya’da suçlular, Çinli otomobil üreticisi Li Auto’nun SUV modelleriyle bağlantılı kullanıcı hesaplarını giderek daha sık ele geçirerek erişimi geri vermek için para talep ediyor. Bazı durumlarda araçların ekranları kararıyor, klima sistemi çalışmıyor veya araç artık çalıştırılamıyor. Li Auto’nun Rusya’daki resmî distribütörü Sinomach Auto da sorunu doğruladı.
Dijital anahtar bir şantaj aracına dönüştü
Li Auto araçlarında kapı kilitlerinin, klima sisteminin, motorun çalıştırılmasının ve çeşitli başka işlevlerin kontrol edilebildiği birincil kullanıcı hesabı, diğer adıyla ana hesap, kullanılıyor.
Suçlular hesabı ele geçirip giriş bilgilerini değiştiriyor ve kontrolü geri vermek için araç sahibinden yaklaşık 400–500 avro istiyor.
Li Auto araç sahipleri derneğinin temsilcilerine göre bilinen en az 20 mağdur var, ancak gerçek sayı daha yüksek olabilir.
Benzer saldırılar 2025 yazında da yaşandı, ancak o dönemde istenen fidye yaklaşık 2.000–2.500 avroydu. Şimdiki daha düşük tutar, suçluların aynı anda daha fazla araç sahibini hedeflemeye çalışıyor olabileceğine işaret ediyor.
Saldırıların tam olarak nasıl gerçekleştirildiği belirsizliğini koruyor. Çalınan parolalar, sızdırılan kişisel veriler ve araç sahiplerinin üçüncü kişilere hesaplarına erişim izni verdiği durumlar olası nedenler olarak inceleniyor.
Sorun ağırlıklı olarak Çin’den ithal edilen araçları etkiliyor
Birçok Li Auto aracının kullanıcı hesabı Çin telefon numaralarına bağlı. Çin dışında araç sahipleri, örneğin eSender hizmeti üzerinden, sıklıkla sanal numaralar kullanıyor.
Telefon numarasının araç sahibinin adına kayıtlı olması daha önce yeterli bir koruma olarak görülüyordu. Ancak suçlular, geçerliliğini koruyan ve sorunsuz şekilde kullanılan numaralara bağlı hesapları da ele geçirmeyi başardı.
Sinomach Auto’ya göre Li Auto, araç sahiplerinin kimliğini doğrulamak ve hesapları kurtarmak için yeni bir sistem geliştiriyor. Üretici, çözüm yollarından biri olarak kullanıcı hesaplarını Çin telefon numaraları yerine e-posta adreslerine bağlamayı planlıyor.
Bu seçenek 2026 model yılı araçlarında hâlihazırda mevcut. Yeni güvenlik önlemlerinin gelecekte resmî kanallar dışından ithal edilen araçları da kapsaması bekleniyor, ancak kesin bir takvim açıklanmadı.
Aynı durum Avrupa’da da yaşanabilir mi?
Çin’den doğrudan ithal edilen Li Auto araçları Avrupa pazarında da bulunduğundan, bu durum araç sahipleri açısından daha geniş bir önem taşıyor.
Bir aracın ana hesabı başka bir ülkenin telefon numarasına veya üçüncü taraf bir hizmete bağlıysa erişimi geri kazanmak zor olabilir. Aracın yazılımını uyarlamak için bağımsız servis sağlayıcılardan yararlanılmışsa durum özellikle sorunlu hâle geliyor.
Bununla birlikte, suçluların Li Auto araçlarının kontrol ünitelerinin güvenliğini aştığına dair bir kanıt yok. Şimdiye kadar bildirilen vakalar, araca doğrudan teknik müdahaleyle sızılmasıyla değil, kullanıcı hesaplarının ele geçirilmesiyle ilgili.
Li Auto vakası, bağlantılı otomobillerin başlıca zayıf noktalarından birini ortaya koyuyor: Aracı kullanabilmek, sahibinin kontrolünü kaybettiği bir dijital hesaba bağlı olabilir. Başka bir pazar için tasarlanmış kimlik doğrulama sistemlerine bağlı araçlar özellikle yüksek risk taşıyor.
