Официальный дистрибьютор автомобилей Li Auto в России Sinomach Auto и издание Autonews.ru со ссылкой на владельцев этих моделей рассказали об участившихся случаях дистанционного захвата. Хакеры получают несанкционированный доступ к мастер-аккаунту автомобилей и могут менять их настройки. После этого они начинают требовать выкуп за возвращение владельцу контроля над его машиной.
Известно как минимум о двух десятках подобных случаев на территории России и стран СНГ. В реальности пострадавших может оказаться значительно больше. Хакеры могут находить жертв благодаря утечкам баз данных страховых компаний, которые содержат номера VIN автомобилей.
Мастер-аккаунт можно рассматривать как цифровой ключ, который даёт возможность управлять автомобилем через мобильное приложение. С его помощью можно блокировать и разблокировать дверные замки, активировать климат-контроль, запускать и глушить двигатель, использовать смарт-функции. Без доступа к этим опциям пользоваться автомобилем становится затруднительно или полностью невозможно.
Изображение: ChatGPT / РБК
Как именно аккаунты были взломаны, пока неизвестно. Хакеры могли воспользоваться перебором паролей, украсть данные с китайских серверов или получить логины и коды подтверждения от сторонних специалистов, которые занимаются перепрошивкой автомобилей, русификацией интерфейса и настройкой приложений.
В настоящее время представители производителя и российского дистрибьютора работают над восстановлением доступа и созданием механизмов защиты аккаунтов на будущее. Также для обеспечения защиты авторизации планируется перенести её на электронную почту вместо используемых сейчас китайских телефонных номеров. Сроки внедрения этого изменения не называют.
Подобные инциденты происходят с российскими владельцами Li Auto не впервые. Аналогичные случаи зафиксированы летом 2025 года, когда просили выкуп в размере 200–250 тысяч руб. Сейчас запросы более скромные и составляют 35–45 тысяч руб, поскольку жертв может быть больше, а значит, растёт и вероятность получения выплат.
