大众电动汽车位置信息泄露事件概述
由于数据泄露，约80万辆大众电动汽车的位置信息在数月内处于可访问状态。这一情况经一名举报人向《明镜》周刊和欧洲黑客组织“混沌计算机俱乐部”（Chaos Computer Club）发出警告后得以曝光。
受影响品牌及漏洞来源
据Electrek报道，此次泄露源于大众汽车内部运行的软件，其性质允许恶意行为者完全追踪驾驶员行踪。该安全漏洞还波及全球范围内大众旗下的奥迪、西雅特和斯柯达等品牌的电动汽车。
《明镜》周刊的发现表明，大众子公司及该软件开发方Cariad的系统缺陷，使得攻击者能够找到并访问存储在亚马逊云存储服务中的驾驶员数据。
泄露数据详情与定位精度
泄露数据包含与驾驶员姓名关联的车辆启停详细信息。此外，部分数据中还涉及驾驶员的电子邮件地址及住址。
根据《明镜》周刊公布的信息，这些数据涵盖了46万辆汽车的精确位置：
- 大众和西雅特车辆：定位精度可达10厘米；
- 奥迪和斯柯达车型：定位误差在10公里以内。
官方回应与后续措施
Cariad表示，没有任何恶意行为者能够访问泄露的数据，因此客户无需采取任何行动，因为密码或支付信息等敏感数据未受影响。该公司已就此展开调查，大众汽车将在调查结束后确定后续处理步骤。