B008
Selon un article du site d'information allemand Der Spiegel publié le 27 décembre 2024, diverses données de 800.000 voitures électriques du groupe Volkswagen - dont 38.000 véhicules belges - seraient restées non protégées sur Internet pendant des mois. Selon Der Spiegel, le problème viendrait de la société de logiciels Cariad, une filiale de VW. Cela comprenait les données de localisation des voitures et les coordonnées des propriétaires. Les données ont été stockées en clair dans un système de stockage cloud Amazon. Selon VW, le problème a, depuis, été résolu. Les mots de passe ou les informations de paiement n'auraient pas été affectés. Une autre source, le site canadien spécialisé L'Annuel de l'Automobile évoque une faille de sécurité majeure qui concerne les véhicules de VW, Audi, Seat et Skoda. Les coordonnées GPS, le niveau de charge des batteries, et l'état des véhicules (allumé ou éteint) étaient facilement accessibles en ligne, ce qui peut permettre de suivre les déplacements des propriétaires et d'analyser leurs habitudes quotidiennes. Dans près de 466.000 cas, les données de localisation étaient si précises qu'il était possible de dresser un profil détaillé des routines des propriétaires. Parmi les victimes figurent des personnalités politiques allemandes, des entrepreneurs, des officiers de police de Hambourg (dont toute la flotte EV), et même des membres présumés des services de renseignement. Un lanceur d'alerte anonyme, utilisant un logiciel accessible gratuitement, a découvert les données exposées et alerté le Chaos Computer Club (CCC), la plus grande association de hackers en Europe. Le CCC a informé les autorités compétentes, dont le délégué à la protection des données de Basse-Saxe et le ministère fédéral de l'Intérieur, tout en donnant à VW 30 jours pour corriger la situation avant de rendre l'affaire publique. Dans une déclaration au Spiegel, Cariad a assuré que les données exposées ne comprenaient ni mots de passe ni informations de paiement. Cependant, les experts soulignent que la gravité de cette faille réside dans la facilité avec laquelle ces données auraient pu tomber entre de mauvaises mains. Cette affaire met en lumière un problème croissant dans l'industrie automobile: la cybersécurité. Alors que les véhicules modernes adoptent des services connectés et des solutions cloud, les constructeurs doivent assurer une protection rigoureuse des données. Les consommateurs risquent de perdre confiance dans ces technologies si des incidents comme celui-ci se répètent. La fuite de données massive chez VW sert de rappel brutal: l'ère des véhicules connectés exige une vigilance sans faille en matière de protection des données. Alors que la technologie continue de s'intégrer à nos déplacements, il est essentiel que l'industrie automobile roule avec ses fenêtres numériques bien fermées. 1. Que savez-vous de cette fuite de données restées non protégées liées à 800.000 voitures VW, dont 38.000 belges? En confirmez-vous chacun des éléments? 2. Comment vérifier les déclarations de Cariad et de VW? 3. Quelles pistes d'amélioration de la cybersécurité et de protection des données privilégie la Belgique?