Samkvæmt skýrslum kemur í ljós að ný skýrsla frá Þýskalandi kemur fram að Volkswagen Group geymdi viðkvæmar upplýsingar frá 800, 000 allri rafknúinni ökutækjum yfir ýmis vörumerki þess (þar á meðal Volkswagen, Audi, SEAT og ŠKODA) í óvarðu og misskildu Amazon skýi. Geymslukerfi í nokkra mánuði.
Þessi varnarleysi hafði ekki aðeins áhrif á Þýskaland, heldur hafði einnig áhrif á ökutæki um alla Evrópu og aðra heimshluta. Lekin gögn innihéldu GPS hnit, hleðslustig rafgeymis og aðrar lykilupplýsingar um stöðu ökutækisins. Fyrir vikið væri auðvelt að nálgast staðsetningar ökutækisins og notkunarmynstur af tæknivæddum einstaklingum.
Skýrslur benda til þess að tæknilega vandvirkir notendur gætu tengt ökutækin við persónuleg skilríki eigendanna, þökk sé viðbótargögnum sem veitt er af netþjónustu Volkswagen Group.
Meðal 800, 000 sem höfðu áhrif á ökutæki voru staðsetningargögn 466, 000 bíla mjög nákvæm, sem gerði öllum með aðgang að því að búa til nákvæmar snið af daglegum venjum hvers eiganda. Listinn yfir eigendur sem verða fyrir áhrifum felur að sögn þýskir stjórnmálamenn, viðskiptamenn, lögreglumenn og grunaðir leyniþjónustufólk, svo sem njósnara.
Sýnileg mistök voru upprunnin frá bilun innan Cariad, dótturfyrirtækis hugbúnaðar Volkswagen Group, sumarið 2024. Nafnlaus flautuleikari notaði að sögn ókeypis hugbúnað til að ná viðkvæmum upplýsingum og gera fljótt viðvart „Chaos Computer Club“ (CCC), stærsta Evrópu. Hacker Association.
CHAOS tölvuklúbburinn hafði strax samband við gagnaverndarfulltrúa í Neðri -Saxlandi, alríkisráðuneyti Þýskalands og aðrar öryggisstofnanir. Þeir kröfðust einnig að Volkswagen Group og Cariad leysi málið innan 30 daga áður en málið var gert opinbert. Samkvæmt CHAOS tölvuklúbbnum svaraði tækniseymi Cariad skjótt, alvarlega og á ábyrgan hátt og kom í veg fyrir óviðkomandi aðgang að gögnum um viðskiptavini Volkswagen Group.
Í yfirlýsingu fullvissaði Cariad viðskiptavini um að engin viðkvæm gögn, svo sem lykilorð eða greiðsluupplýsingar, hefðu verið lekið og lagt áherslu á að eigendur ökutækja þyrftu ekki að grípa til neinna aðgerða þar sem lykilorð þeirra eða greiðslugögn voru ekki fyrir áhrifum. Skýrslan hefur hins vegar vakið áhyggjur af því að þessi gögn gætu auðveldlega fallið í hendur glæpamanna, svikara, fjárkúgunaraðila og stalkers og stafa alvarlega ógn fyrir viðkomandi rafknúnar ökutæki.
