Violation de données Volkswagen : le CCC expose des millions de données de localisation de véhicules stockées sans chiffrement

2025-01-02

Le Chaos Computer Club (CCC) a révélé que le groupe Volkswagen a systématiquement collecté et stocké des données de mouvement de centaines de milliers de véhicules VW, Audi, Skoda et Seat pendant de longues périodes. Ces données, y compris les informations sur les conducteurs, étaient non protégées et accessibles sur Internet. La violation a affecté les véhicules privés, les flottes d’entreprises et même les agences gouvernementales, notamment des données sensibles du Service fédéral de renseignement allemand et d’une base de la Force aérienne américaine. Le CCC a souligné que la collecte de données et le stockage à long terme étaient problématiques, aggravés par la sécurité défaillante. Les conclusions ont été publiées dans Der Spiegel et seront détaillées lors du 38e Chaos Communication Congress (38C3) à Hambourg.

Lire plus

Des hackers poursuivis en justice après avoir révélé la manipulation de trains par un fabricant polonais

2024-12-27

Le Chaos Computer Club (CCC) collecte des fonds pour trois hackers qui ont révélé lors de la conférence 37C3 comment le fabricant polonais de véhicules ferroviaires Newag a manipulé ses trains pour qu'ils ne soient réparables que dans ses propres ateliers. Newag a réagi par une action en justice agressive digne des années 90, intentant des poursuites pénales et civiles. Les frais de justice ont déjà atteint 30 000 €. Le CCC appelle aux dons pour couvrir les frais juridiques et autres. Les recherches des hackers n'ont impliqué aucun remplacement illégal de composants de train. Le CCC estime que l'action en justice de Newag vise à empêcher les futures publications sur ces « instructions illégales », soulignant que seules les équipes de contenu décident qui s'exprime au congrès. Le congrès 38C3 continuera à rendre compte de ce cas.

Lire plus