폭스바겐 데이터 유출: CCC, 암호화되지 않은 수백만 대의 차량 위치 데이터 공개

2025-01-02

카오스 컴퓨터 클럽(CCC)은 폭스바겐 그룹이 수십만 대의 VW, 아우디, 스코다, 세아트 차량의 이동 데이터를 장기간에 걸쳐 체계적으로 수집하고 저장해왔다는 사실을 밝혀냈습니다. 운전자 정보를 포함한 이러한 데이터는 보호되지 않은 상태로 인터넷에 접근 가능했습니다. 이 유출은 개인 차량, 기업 차량, 심지어 정부 기관에도 영향을 미쳤으며, 독일 연방 정보 기관과 미 공군 기지의 기밀 데이터도 포함되었습니다. CCC는 데이터 수집과 장기 저장 자체가 문제이며, 부족한 보안으로 인해 더욱 악화되었다고 강조했습니다. 이 조사 결과는 슈피겔지에 게재되었으며, 함부르크에서 열리는 제38회 카오스 커뮤니케이션 콩그레스(38C3)에서 자세히 설명될 예정입니다.

더 보기

폴란드 열차 제조업체 조작을 폭로한 해커들, 소송에 직면

2024-12-27

카오스 컴퓨터 클럽(CCC)은 37C3 컨퍼런스에서 폴란드 철도 차량 제조업체 뉴애그(Newag)가 자체 정비소에서만 수리할 수 있도록 열차를 조작했다는 사실을 밝힌 세 명의 해커를 위해 자금을 모으고 있습니다. 뉴애그는 90년대 스타일의 공격적인 소송으로 대응하여 형사 및 민사 소송을 제기했습니다. 소송 비용은 이미 3만 유로에 달합니다. CCC는 법적 비용 및 기타 비용을 충당하기 위한 기부를 요청하고 있습니다. 해커들의 조사에는 열차 부품의 불법 교체가 포함되지 않았습니다. CCC는 뉴애그의 소송이 이러한 "불법 지시"에 대한 향후 발표를 막기 위한 것이라고 생각하며, 컨퍼런스에서 발언할 수 있는 사람은 콘텐츠 팀만 결정한다고 강조합니다. 38C3 컨퍼런스에서는 이 사건의 후속 보도가 이어집니다.

더 보기
기술 철도