Il ransomware ora passa alle auto! E non puoi più accenderla senza pagare il riscatto
Le automobili connesse diventano un nuovo bersaglio dei criminali informatici. In Russia, diversi proprietari di veicoli Li Auto hanno subito il furto dei propri account digitali, perdendo l’accesso a funzionalità essenziali come l’avviamento del motore, il climatizzatore e i pannelli di controllo. Gli hacker, dopo aver modificato le credenziali e i dati dei proprietari, richiedono un riscatto per restituire il controllo del veicolo. Al momento sono stati segnalati almeno 20 casi, ma il numero effettivo potrebbe essere superiore.
Gli attacchi prendono di mira gli account master, utilizzati per gestire da remoto numerose funzionalità dell’automobile. Le modalità esatte della compromissione non sono ancora state chiarite, ma tra le possibili cause figurano password violate, credenziali sottratte e accessi condivisi con servizi di terze parti. Non risultano invece conferme di intrusioni dirette nei sistemi di bordo o della possibilità di assumere il controllo dei veicoli durante la guida.
Questi episodi evidenziano come la crescente digitalizzazione del settore automobilistico introduca nuovi rischi legati alla cybersecurity e alla protezione delle identità digitali. Il produttore sta lavorando a procedure più sicure per il recupero degli account. Nel frattempo, agli automobilisti viene consigliato di proteggere le proprie credenziali, non condividere i codici di autenticazione e rivolgersi all’assistenza ufficiale in caso di compromissione. Il pagamento del riscatto, infatti, non garantisce il recupero dell’accesso al veicolo.