Eind 2024 was niet het moment voor de mensen bij Volkswagen om achterover te leunen en te ontspannen. Ten eerste omdat Europa s grootste speler in de auto industrie worstelt om vooruitgang te boeken bij het ontwikkelen van een EV strategie en tegelijkertijd winstgevend te blijven. De verkoopcijfers voor het derde kwartaal, die eind oktober werden gepubliceerd, lieten een daling zien in omzet, inkomsten en winst en, wat nog zorgwekkender is, de nettoliquiditeit stond op 160 miljard negatief.

Maar dat was zeker niet het belangrijkste discussiepunt op topmanagementniveau bij Volkswagen AG. Ze waren waarschijnlijk meer bezorgd over een andere donkere wolk die zich de afgelopen dagen heeft opgestapeld: een groot beveiligingslek van hun klantgegevens bij hun softwaredochterbedrijf Cariad, zo schrijft Marcel Lucht in onderstaande blog.

Zoals de meesten van jullie weten, zijn auto s de afgelopen jaren steeds meer met elkaar verbonden geraakt. En met de opkomst van batterij elektrische voertuigen verzenden veel auto s voortdurend gegevens om de bestuurder functionaliteit en gebruiksgemak te bieden. Denk bijvoorbeeld aan de beschikbaarheid van oplaadmogelijkheden, het klaarzetten van de accu voor snelladen, het voorverwarmen van je auto via een app etc. Op zich allemaal logische toepassingen. Hoewel er in het verleden veel rapporten zijn opgedoken over auto s die veel meer informatie opslaan en delen dan strikt noodzakelijk is voor de functionaliteit. Een onderzoek uit 2023 door de Mozilla Foundation onthulde dat moderne auto s een privacy nachtmerrie zijn, met 25 automerken die meer gegevens verzamelen dan nodig en 76 procent van hen gaf toe dat deze gegevens mogelijk worden doorverkocht.

Dus wat is er gebeurd? Voor zover we nu weten, werden gedurende een lange periode, blijkbaar na een fout van een softwareontwikkelaar afgelopen zomer, alle gegevens die Cariad verzamelde over voertuigen van de Volkswagen Group, zoals Volkswagen, Seat, Audi en Skoda, opgeslagen in een onbeveiligde, voor het publiek toegankelijke AWS database. Deze gegevens omvatten alle precieze GPS locaties van de auto wanneer de motor was uitgeschakeld. 

Deze versturen we 3-4x per jaar.