Selama berbulan-bulan, informasi lokasi sekitar 800.000 kendaraan listrik Volkswagen tersedia secara online karena kebocoran data, menurut laporan dari majalah berita Jerman Der Spiegel. Kebocoran tersebut dikabarkan berasal dari perangkat lunak yang berjalan di dalam kendaraan Volkswagen dan bisa memungkinkan pelaku jahat melacak pergerakan tepat seorang pengemudi, seperti yang dicatat oleh Electrek.
Seorang pengadu pertama kali memberitahu Der Spiegel dan European hacking association Chaos Computer Club tentang kerentanan tersebut, yang juga mempengaruhi kendaraan listrik dari merek mobil milik Volkswagen secara global, termasuk Audi, Seat, dan Skoda.
Der Spiegel menemukan bahwa Cariad, anak perusahaan Volkswagen di balik perangkat lunak pembuat mobil, membuatnya memungkinkan bagi seorang penyerang untuk menemukan dan mengakses data pengemudi yang disimpan di layanan penyimpanan awan Amazon. Data tersebut, yang “dapat dihubungkan dengan nama dan rincian kontak para pengemudi,” dikabarkan mencakup detail kapan kendaraan listrik dihidupkan dan dimatikan, bersama dengan email, nomor telepon, dan alamat pengemudi dalam beberapa kasus.
Ini termasuk lokasi “tepat” sekitar 460.000 kendaraan, karena Der Spiegel mengatakan data tersebut “akurat hingga dalam rentang sepuluh sentimeter” untuk kendaraan Volkswagen dan Seat, dan dalam rentang 10km (~6 mil) untuk model Audi dan Skoda.
Cariad sejak itu menangani masalah ini, memberitahu Der Spiegel bahwa pelanggan “tidak perlu mengambil tindakan apa pun, karena tidak ada informasi sensitif seperti kata sandi atau rincian pembayaran yang terpengaruh.” The Verge menghubungi Cariad dan Volkswagen untuk meminta komentar tetapi tidak segera mendengar balikannya.