Зловмисники захоплюють облікові записи власників Li Auto і вимагають викуп
У Росії зловмисники дедалі частіше захоплюють облікові записи, пов’язані з позашляховиками китайського автовиробника Li Auto, і вимагають гроші за відновлення доступу. У деяких випадках екрани автомобілів гаснуть, клімат-контроль перестає працювати або машину більше не вдається завести. Проблему також підтвердив офіційний російський дистриб’ютор Li Auto — Sinomach Auto.
Цифровий ключ став інструментом вимагання
В автомобілях Li Auto використовується основний обліковий запис власника, або майстер-акаунт, через який можна керувати замками дверей, клімат-контролем, запуском двигуна та іншими функціями.
Зловмисники захоплюють обліковий запис, змінюють дані для входу й вимагають від власника близько €400–500 за відновлення контролю.
За даними представників об’єднання власників Li Auto, відомо щонайменше про 20 постраждалих, але фактично їх може бути більше.
Подібні атаки траплялися ще влітку 2025 року, але тоді зловмисники вимагали близько €2 000–2 500. Менша сума викупу нині може свідчити про те, що вони намагаються одночасно охопити більше власників автомобілів.
Точний механізм атак залишається нез’ясованим. Серед можливих причин розглядають викрадені паролі, витоки персональних даних і випадки, коли власники надавали третім особам доступ до своїх облікових записів.
Проблема насамперед стосується автомобілів, ввезених із Китаю
Облікові записи користувачів багатьох автомобілів Li Auto прив’язані до китайських номерів телефону. За межами Китаю власники часто користуються віртуальними номерами, наприклад через сервіс eSender.
Раніше реєстрацію номера телефону на ім’я власника вважали достатнім захистом, але тепер зловмисникам також вдалося захопити облікові записи, прив’язані до чинних номерів із належним статусом.
За повідомленням Sinomach Auto, Li Auto розробляє нову систему підтвердження особи власників і відновлення облікових записів. Як один зі способів розв’язання проблеми виробник планує перевести облікові записи з прив’язки до китайських номерів телефону на прив’язку до адрес електронної пошти.
Ця можливість уже доступна в автомобілях 2026 модельного року. Очікується, що нові засоби захисту в майбутньому охоплять і неофіційно ввезені автомобілі, але точних термінів не оголошено.
Чи може таке статися в Європі?
Ця ситуація стосується і європейських власників автомобілів, адже на європейському ринку є автомобілі Li Auto, ввезені безпосередньо з Китаю.
Якщо основний обліковий запис автомобіля залежить від номера телефону іншої країни або стороннього сервісу, відновити доступ може бути складно. Особливо проблемною є ситуація, коли для адаптації програмного забезпечення автомобіля залучали незалежних постачальників послуг.
Водночас немає доказів того, що зловмисники зламали блоки керування автомобілів Li Auto. У повідомлених досі випадках ішлося про захоплення облікових записів користувачів, а не про безпосередній технічний злам автомобіля.
Випадок із Li Auto показує одну з головних вразливостей підключених автомобілів: можливість користуватися машиною може залежати від цифрового облікового запису, контроль над яким власник здатен втратити. Особливо високий ризик мають автомобілі, що залежать від систем автентифікації, призначених для іншого ринку.
