Sicherheitslücke bei Cariad
Bewegungsdaten von 800.000 E-Autos der VW-Gruppe ungeschützt auf AWS.

Ein ungeschützter Memory-Dump auf einem Webserver der VW-Tochter Cariad enthielt die Zugangsdaten zu einem Cloudspeicher bei Amazon AWS. Auf diesem waren detaillierte Daten zu 800.000 E-Fahrzeugen der VW-Gruppe gespeichert, darunter die Geodaten bis zu 10 cm genau. Durch weitere Zugangsdaten eines VW-eigenen Dienstes konnten die Nutzer einer App abgefragt werden und mit den Fahrzeugen verknüpft werden. Damit war ein detailliertes Bewegungsprofil und die E-Mail-Adresse einsehbar. Auch waren teilweise die Adresse und Mobilfunknummer zu sehen.

Nach Recherchen des SPIEGEL sind neben zahlreichen Privatpersonen auch Politiker, Vorstände und Aufsichtsräte von DAX-Unternehmen, der Hamburger Polizei mit 35 Streifenwagen, Mitarbeiter des Bundesnachrichtendienstes und Parkhausnutzer des US-Militärflugplatzes Ramstein betroffen.

Am 27. Dezember 2024 fand auf dem 38. Chaos Computer Congress ein Vortrag zur Sicherheitslücke statt.