Daniel Rekawek, un investigador polaco, ha descubierto tres vulnerabilidades de seguridad en la aplicación móvil de Skoda y Volkswagen que se comunica con los servicios conectados Car-net. El problema radica en que al registrar una nueva cuenta con el número VIN de un vehículo y explotando la API, se puede obtener de forma remota la información de dicho vehículo. Además se puede realizar un ataque remoto de denegación de servicio y deshabilitar la función que genera informes del estado del automóvil.