Hackerlar Rusya'da Çin arabalarını kilitleyip fidye istiyor

Rusya'da Çinli üretici Li Auto'ya (Lixiang) ait elektrikli araçları kullanan Rus otomobil sahipleri, kitle halinde hacker saldırılarına maruz kalıyor. Saldırılarda aracın işlevlerini uzaktan etkilemeye olanak tanıyan kullanıcı hesapları ele geçiriliyor. Hackerlar, ele geçirdikleri hesapların parolalarını değiştiriyor ve erişimin yeniden sağlanması karşılığında para istiyor.

Konuya ilişkin bilgiyi Li Auto kulübü kurucularından Aleksandr Rasskazov, Autonews.ru portalına anlattı; The Moscow Times da bu açıklamaları aktardı. Hesap ele geçirildikten sonra aracın ekranı kapanıyor ve sahibi klimanın da aralarında bulunduğu işlevlerin büyük bölümüne erişimini kaybediyor. Bazı durumlarda aracı çalıştırmak bile mümkün olmuyor.

Yalnızca paralel ithalat araçları etkileniyor

Rasskazov'a göre sorun yalnızca sözde paralel ithalat yoluyla Rusya'ya getirilen araçları kapsıyor. Bu araçların kaydı için Çin telefon numarası kullanılıyor; Rus alıcılar bu numaraları aracılar üzerinden temin ediyor. Rasskazov, dolandırıcıların sahte pasaportlarla Çin mobil operatörlerinden bu telefon numaralarının kullanım hakkını yeniden aldığını ve araçların kullanıcı hesaplarının bu numaralara bağlı olduğunu belirtiyor.

Şu ana kadar 20 dolandırıcılık mağduru olduğu biliniyor. Dolandırıcılar mağdurlardan 250 bin rubleye (2 bin 750 euro) kadar para talep etmiş durumda. Rasskazov, "Bu artık tek tek görülen bir gasp vakası değil, çok sayıda mağdur yakalamaya çalışan konveyör yöntemiyle işleyen bir düzen" değerlendirmesinde bulundu.

Üretici ve distribütör ne diyor?

Li Auto'nun Rusya distribütörü Sinomach Auto, otomobil üreticisinin sorundan haberdar olduğunu ve Çinli uzmanların gelen başvurularla ilgilendiğini açıkladı.

Li Auto sahipleri kulübü, Çin telefon numaralarının kişinin kendisi tarafından kaydedilmesini, yedek kimlik doğrulama kullanılmasını ve hesapların e-posta adresiyle ilişkilendirilmesini öneriyor. Telefon numarası bir aracı tarafından kaydedilmişse, aracın teslim alınmasının ardından parolanın hemen değiştirilmesi gerekiyor. Erişimin kaybedilmesi durumunda mobil operatör üzerinden erişim yeniden sağlanabiliyor, ancak bu süreç hem masraflı hem de zaman alıcı.

Geçen yılın mayıs ayında Çinli otomobil üreticisi Li Auto ve Rusya distribütörü Sinomach Auto, paralel ithalatla mücadele etme niyetini açıklamıştı. Olası önlemlerden biri olarak, resmi olmayan yollarla Rusya'ya getirilen araçların multimedya sistemlerinin uzaktan bloke edilmesi gayri resmi olarak tartışılmıştı. Sinomach temsilcisi Lev Lazarev o dönemde bunun, aracın ana işlevlerinin dokunmatik ekranlar üzerinden yönetilmesi nedeniyle otomobili tamamen kullanılamaz hale getirebileceği uyarısında bulunmuştu. Bu tür kısıtlamaların uygulanmasına ilişkin henüz bir karar alınmış değil.