वोक्सवैगन समूह द्वारा किए गए डेटा उल्लंघन से 800,000 इलेक्ट्रिक वाहन मालिकों की संवेदनशील व्यक्तिगत जानकारी ऑनलाइन उजागर हो गई है, जिससे सामान्य व्यवसाय दोनों प्रभावित हुए हैं।
…
यूरोप में 8,00,000 से अधिक इलेक्ट्रिक वाहन मालिकों का संवेदनशील व्यक्तिगत डेटा अनजाने में ऑनलाइन उजागर हो गया है। वोक्सवैगन समूह और महीनों तक सार्वजनिक रूप से सुलभ रहा। उजागर की गई जानकारी में सटीक जीपीएस डेटा और संपर्क जानकारी शामिल है, जो संभावित रूप से वाहनों और उनके मालिकों पर विस्तृत आंदोलन प्रोफाइल बनाने की अनुमति दे सकती है। कथित तौर पर उल्लंघन ने नागरिकों के साथ-साथ राजनेताओं, कानून प्रवर्तन अधिकारियों और कॉर्पोरेट अधिकारियों जैसे उच्च-प्रोफ़ाइल व्यक्तियों के व्यक्तिगत डेटा से समझौता किया है।
जैसा कि डेर स्पीगल में बताया गया है, डेटा उल्लंघन वोक्सवैगन समूह की सॉफ्टवेयर सहायक कंपनी कैरियाड के सिस्टम में गलत कॉन्फ़िगरेशन के कारण हुआ। कैओस कंप्यूटर क्लब (सीसीसी) के अनुसार, एथिकल हैकर्स का एक यूरोपीय संघ जो कई वर्षों से साइबर सुरक्षा अंतराल और उल्लंघनों की रिपोर्ट कर रहा है, वोक्सवैगन व्यवस्थित रूप से सैकड़ों और हजारों वाहनों से डेटा एकत्र और रिकॉर्ड करता है। ऑडीवीडब्ल्यू, स्कोडाऔर सीट.
ये भी पढ़ें: यह किआ सुरक्षा खामी से हैकर्स लाखों कारों को अनलॉक और स्टार्ट कर सकते हैं
उल्लंघन का दायरा और प्रतिक्रिया:
कैरियड द्वारा एकत्र किए गए डेटा में उस स्थान और समय के बारे में सटीक विवरण शामिल थे जिस पर एक विशेष कार का इग्निशन बंद किया गया था। यह डेटा आगे की व्यक्तिगत जानकारी से जुड़ा था, और इसके परिणामस्वरूप, आम नागरिकों, आपूर्तिकर्ताओं और सेवा प्रदाताओं से लेकर खुफिया सेवा कर्मचारियों, बेड़े प्रशासकों, राजनेताओं और व्यक्तियों की निजी गतिविधियों के बारे में निष्कर्ष निकाले जा सकते थे। सरकारी अधिकारी। स्पीगेल की रिपोर्ट के मुताबिक, कैरीड ने जर्मन फेडरल इंटेलिजेंस सर्विस (बीएनडी) के पार्किंग स्थल के साथ-साथ रामस्टीन में अमेरिकी वायु सेना के सैन्य अड्डे से डेटा एकत्र किया था।
ये भी पढ़ें: है आपका कार आपका निजी डेटा बेच रही है? होंडा, हुंडई अमेरिका में जांच के दायरे में
अमेज़ॅन क्लाउड स्टोरेज सुविधा के खराब कॉन्फ़िगरेशन के कारण डेटा असुरक्षित रह गया था। डेटा अनधिकृत पार्टियों द्वारा महीनों तक सार्वजनिक रूप से उपलब्ध था जब तक कि सीसीसी ने उल्लंघन का खुलासा नहीं किया और तुरंत वोक्सवैगन और कैरीड को इसकी सूचना दी, जिन्होंने अब छेद को बंद कर दिया है। जबकि कैरीड ने तुरंत प्रतिक्रिया दी, उल्लंघन ने सीसीसी प्रवक्ता, लिनुस न्यूमैन को एक रिपोर्ट में टिप्पणी करने के लिए प्रेरित किया कि मूल समस्या शुरू से ही डेटा के संग्रह में है। उन्होंने आगे कहा, “तथ्य यह है कि उनकी खराब सुरक्षा की गई थी, इससे पूरी बात पर संकट आ गया है।”
आगे जा रहा है:
वोक्सवैगन समूह ने अभी तक यह नहीं बताया है कि इस उल्लंघन से होने वाले संभावित नुकसान के दायरे को कैसे कम करना है और भविष्य में ऐसी घटनाओं को रोकने के लिए उसकी क्या योजना है। यह उल्लंघन ऑटोमोटिव क्षेत्र में डेटा गोपनीयता को लेकर बढ़ती चिंताओं को उजागर करता है। यह सुरक्षा मुद्दों की एक व्यापक प्रवृत्ति का हिस्सा है जो तेजी से प्रचलित हो रही है क्योंकि कनेक्टेड कारें अधिक से अधिक आम होती जा रही हैं। आधुनिक कारें अपने मालिकों के पास बड़ी मात्रा में डेटा जमा करती हैं और अक्सर डेटा गोपनीयता और सुरक्षा के लिए अभिशाप होती हैं।
इस साल की शुरुआत में, बग बाउंटी हंटर सैम करी के नेतृत्व में शोधकर्ताओं के एक समूह ने किआ के वेब पोर्टल में एक सुरक्षा दोष को उजागर किया, जो संभावित रूप से 2013 के बाद ब्रांड द्वारा बनाई गई लाखों कारों तक पहुंच प्राप्त करने की अनुमति दे सकता है। दो साल पहले , उसी समूह ने प्रमुख सुरक्षा कमजोरियों को उजागर किया जो हमलावरों को 15 मिलियन से अधिक कारों का पता लगाने, अनलॉक करने और शुरू करने की अनुमति दे सकता था। फेरारी, बीएमडब्ल्यूऔर पोर्शअन्य ब्रांडों के बीच।
वोक्सवैगन उल्लंघन ऑटोमोटिव क्षेत्र में कठोर साइबर सुरक्षा उपायों की आवश्यकता पर प्रकाश डालता है क्योंकि वाहन तेजी से जुड़े हुए हैं। डेटा-संचालित ऑटोमोटिव तकनीक गंभीर गोपनीयता जोखिमों की कीमत पर आती है और वाहन निर्माताओं को उपभोक्ता विश्वास बनाए रखने के लिए मजबूत सुरक्षा को प्राथमिकता देने की आवश्यकता है।
में अंतर्दृष्टि प्राप्त करें भारत में आने वाली कारें, इलेक्ट्रिक वाहन, भारत में आने वाली बाइक्स और ऑटोमोटिव परिदृश्य को बदलने वाली अत्याधुनिक तकनीक।
प्रथम प्रकाशन तिथि: 28 दिसंबर 2024, 16:43 अपराह्न IST