Brecha de seguridad de primer orden en Volkswagen: casi un millón de coches afectados en el último fiasco de Cariad

Los coches cada vez están más conectados y eso abre la puerta a una vulnerabilidad, en caso de que las marcas de coches no sean capaces de erigir unas ciberdefensas a la altura de la ocasión. Y eso es justamente lo que ha ocurrido en Cariad, la filial de Volkswagen dedicada al desarrollo de software para todo el Grupo.

Ahora, una fuente anónima se ha puesto en contacto con el Spiegel para alertar de que estaba circulando información sobre 800.000 coches eléctricos. Además de la ubicación de cada vehículo, que permitía localizarlos con precisión, también era posible acceder al nombre del propietario.

La vulnerabilidad fue detectada por un grupo de hackers llamado Chaos Computer Club, que inmediatamente se puso en contacto con Cariad para que actuaran al respecto. El problema ya está resuelto, aunque la brecha de seguridad ha estado abierta durante varios meses.

Los coches afectados son de Volkswagen, Audi, Seat y Skoda, y los vehículos sobre los que hay más información comprometida son el ID.3 y el ID.4. Dicho periódico asegura que se podía acceder a la localización exacta de 460.000 unidades a través de un servicio de almacenaje en la nube de Amazon.

Esta información no afectaba tan sólo a ciudadanos de a pie, sino que también incluía a altos cargos políticos, con las implicaciones que eso puede tener en materia de seguridad nacional. El Spiegel pudo localizar con precisión a un integrante del Comité de Defensa alemán y también pudo acceder al historial de movimientos de una alcaldesa. Policías locales, empresarios e integrantes del servicio de inteligencia también quedaban expuestos.

CARIAD, UN DOLOR DE CABEZA CONSTANTE

Cariad es una filial del Grupo Volkswagen fundada en el año 2020 para liderar el desarrollo de software, en un intento por conseguir que el gigante automovilístico fuera autosuficiente en esta materia en lugar de depender de socios externos. En tiempos del coche conectado, éste es un punto primordial para asegurarse el liderazgo.

En los últimos años, sin embargo, Cariad ha encadenado fracaso tras fracaso, con múltiples retrasos que han afectado de lleno al ritmo con el que llegan los nuevos coches al mercado y que se han cobrado incluso a una víctima: el antiguo consejero delegado Herbert Diess, que recibió un ultimátum en diciembre de 2021 y cayó del cargo en verano de 2022.

Desde entonces las cosas no han cambiado mucho, y es que este mismo mes de diciembre se supo la noticia de que el director de software de Cariad abandonaría la empresa. VW ha invertido en ella más de 10.000 millones de euros hasta la fecha, pero los problemas han provocado que toda una generación de eléctricos se retrase como mínimo dos años más.