Casos reales

Datos registrados desde 2012

¿Has descubierto alguna vulnerabilidad?
Casos reales de coches hackeadosFecha
Detenido un agente de policía por abuso de datos personalesDic 2020Leer más
Titular Detenido un agente de policía por abuso de datos personales
Año 2020
Mes Diciembre
País Reino Unido
Descripción 

Un agente de policía de la isla de Guernsey -en el Reino Unido- es detenido por acosar a una mujer mientras se encuentra fuera de servicio. En la investigación posterior, las autoridades descubren que se trata de una práctica habitual del acusado, en la cual emplea -sin autorización- los datos de los vehículos de sus víctimas -marcas, modelos, matrículas, nombre y dirección de las propietarias…- con el fin de localizarlas.

Intencionalidad Cracker
Objetivo Otros
Compañía Departamento de Policía de Guernsey
Tipo de compañía Fuerzas y Cuerpos de Seguridad
Datos/Vida Datos
Acceso Aplicación
Sistema Base de datos
Reconocido por la marca Sí
Fuente https://guernseypress.com/news/2020/12/04/officer-used-police-database-to-contact-nine-women-online/
Inutilizan una plataforma conectada de transportistas durante cinco díasNov 2020Leer más
Titular Inutilizan una plataforma conectada de transportistas durante cinco días
Año 2020
Mes Noviembre
País Estados Unidos
Descripción 

La plataforma DriverConnect -utilizada por miles de transportistas en Estados Unidos- sufrió un ataque en sus servidores, obligando a la compañía proveedora -Rand McNally- a desconectar por completo el servicio. Debido a ello, los conductores afectados no pudieron utilizar ninguna de sus funciones asociadas como el navegador, los diagnósticos de estado del vehículo, la telefonía y mensajería ‘manos libres’ o las cámaras exteriores de las cabinas. La empresa logró restablecer la plataforma cinco días después de recibir el ataque.

Intencionalidad Cracker
Objetivo Vehículo
Compañía Rand McNally
Modelo DriverConnect
Tipo de compañía Proveedor de servicios
Datos/Vida Otros
Acceso Aplicación
Sistema Plataforma de servicios conectados DriverConnect
Reconocido por la marca Sí
Fuente https://www.freightwaves.com/news/5-days-later-rand-mcnally-says-eld-system-back-online
Hackean un Tesla Model X a través del sistema BluetoothNov 2020Leer más
Titular Hackean un Tesla Model X a través del sistema Bluetooth
Año 2020
Mes Noviembre
País EEUU
Descripción 

El investigador de seguridad de la universidad belga KU Leuven, Lennert Wouters, ha revelado una serie de vulnerabilidades de la ciberseguridad que afectan al Model X y a su sistema de apertura manos libres. Wouters demostró que un cracker podría hacer copia una del firmware -las instrucciones de un programa informático- que utiliza el mando a distancia del coche… a través del Bluetooth. De esa manera, sería capaz de obtener un código de desbloqueo y, a su vez, eso permitiría abrir el vehículo.  La empresa estadounidense, famosa por ser de las primeras que permite actualizar sus modelos de manera remota, ha dicho que tiene planeado actualizar el software de su sistema de llaves para corregir estas vulnerabilidades, tal y como afirma Wouters en el medio Wired. Mientras tanto, se recomienda a los propietarios del Model X instalar cualquier actualización que Tesla ponga a su disposición en las próximas semanas para evitar dicho ataque.

Intencionalidad Hacker
Objetivo Vehículo
Compañía Tesla
Tipo de compañía OEM
Datos/Vida Datos y Vida
Acceso Aplicación
Sistema Bluetooth
Reconocido por la marca No
Fuente https://www.wired.com/story/tesla-model-x-hack-bluetooth/
Roban seis vehículos de lujo mediante el acceso sin llave.Oct 2020Leer más
Titular Roban seis vehículos de lujo mediante el acceso sin llave.
Año 2020
Mes Octubre
País EEUU
Descripción 

Unos crackers lograron sustraer seis coches de lujo del lote de ventas de Twin Auto del área de Detroit durante la noche del pasado viernes 23 de octubre. Los robos de los vehículos, valorados en 50.000 $ cada uno, se llevaron a cabo mediante un ordenador a distancia que abrió la puerta de los automóviles vulnerando el sistema de entrada sin llave de tipo keyless. La policía cree que el portátil generó una segunda llave que permitió a los delincuentes arrancar los coches y, posteriormente, sacarlos del lote sin levantar sospechas. La policía todavía busca a los sospechosos del incidente fantasma.

Intencionalidad Cracker
Objetivo Vehículo
Compañía FCA Group
Modelo Dodge Durango SRT (2020), Dodge Charger Scat pack (2020), Dodge Challenger RT (2018), Jeep Grand Cherokee SRT (2017),Dodge Challenger HellCat (2015) y Jeep Grand Cherokee SRT (2014).
Tipo de compañía 
Datos/Vida Otros
Acceso Remoto
Sistema Keyless
Reconocido por la marca No
Fuente https://www.fox2detroit.com/news/thieves-use-computers-to-hack-steal-six-luxury-cars-at-redford-dealer
Los datos de 27 millones de conductores quedan expuestosNov 2020Leer más
Titular Los datos de 27 millones de conductores quedan expuestos
Año 2020
Mes Noviembre
País Estados Unidos
Descripción 

Vertafore -un proveedor de software estadounidense cuya actividad está centada en las compañías aseguradoras- anunció haber sufrido una brecha de seguridad en sus bases de datos, a través de la cual un atacante desconocido pudo acceder a la información de 27,7 millones de conductores registrados en el estado de Texas, en EE UU. Los archivos comprometidos incluían nombres, fechas de nacimiento, direcciones, números de licencia e historiales de matriculación de los vehículos asegurados.

Intencionalidad Cracker
Objetivo Empresa
Compañía Vertafore
Tipo de compañía Proveedor de servicios
Datos/Vida Datos
Acceso Aplicación
Reconocido por la marca Sí
Fuente https://www.govtech.com/security/27-7M-Texas-Drivers-Affected-by-Third-Party-Data-Breach.html
Acceden al CAN-BUS de un Kia a través del sistema multimediaNov 2020Leer más
Titular Acceden al CAN-BUS de un Kia a través del sistema multimedia
Año 2020
Mes Noviembre
País Italia
Descripción 

Una pareja de investigadores italianos descubre, al analizar el software del sistema multimedia de un Kia Ceed, una vulnerabilidad que les permite ejecutar malware -un programa malicioso- dentro del sistema y, además, enviar instrucciones a través de CAN-BUS -la red que intercomunica elementos como los sensores y centralitas de un coche- para manipular ciertas funciones -como alterar el volumen del audio, activar la cámara de visión trasera o cargar rutas en el navegador- sin necesidad de tocar la pantalla táctil o los mandos del dispositivo multimedia.

Intencionalidad Cracker
Objetivo Vehículo
Compañía Kia
Modelo Ceed
Tipo de compañía 
Datos/Vida Datos y Vida
Acceso Físico
Sistema Sistema multimedia
Reconocido por la marca No
Fuente https://e-corridor.eu/cve-for-kia-vulnerability/
Bluetooth, uno de los puertos más vulneradosSep 2020Leer más
Titular Bluetooth, uno de los puertos más vulnerados
Año 2020
Mes Septiembre
País Suiza
Descripción 

Se llama BLURtooth, se trata de un importante fallo de seguridad que, de momento, no tiene solución y ha sido notificado oficialmente por la organización responsable el estándar de comunicación bluetooth. Esta forma de comunicación inalámbrica es uno de los dispositivos más utilizados en los automóviles para poder disfrutar de servicios como telefonía manos libres, música o incluso para el funcionamiento correcto de los protocolos Android Auto y Apple Car Play. Por lo tanto, esta vulnerabilidad en el Bluetooth no sólo falla, no solo pone en riesgo el dispositivo telefónico, sino también el vehículo.

Intencionalidad Cracker
Objetivo Vehículo
Tipo de compañía 
Datos/Vida Datos y Vida
Acceso Aplicación
Sistema Bluetooth
Reconocido por la marca Sí
Fuente https://www.elmundo.es/tecnologia/2020/09/15/5f5f4b0621efa018288b4576.html
Intentan paralizar la fábrica de Tesla mediante un ciberataqueAgo 2020Leer más
Titular Intentan paralizar la fábrica de Tesla mediante un ciberataque
Año 2020
Mes Agosto
País Estados Unidos
Descripción 

El departamento de Justicia de los Estados Unidos confirma el arresto de un hombre de origen ruso, acusado de ofrecer un millón de dólares a un empleado de la firma automovilística con el fin de sobornarle y poder llevar a cabo un ciberataque desde dentro. ¿El plan? Infectar gran parte de la fábrica de la empresa, situada en Nevada, con un malware que hubiese dejado paralizada su producción. El empleado, en vez de coger el dinero que le ofrecían, se lo comunicó todo a sus jefes, quienes acudieron al FBI para iniciar la investigación.

Intencionalidad Cracker
Objetivo Empresa
Compañía Tesla
Tipo de compañía 
Datos/Vida Datos
Acceso Aplicación
Reconocido por la marca Sí
Fuente https://www.cyberscoop.com/tesla-ransomware-attempt-elon-musk-russia/
Un robo masivo de datos en Uber lleva al banquillo al ex -CSO de esta compañíaAgo 2020Leer más
Titular Un robo masivo de datos en Uber lleva al banquillo al ex -CSO de esta compañía
Año 2020
Mes Agosto
País Estados Unidos
Descripción 

Joe Sullivan ha sido formalmente acusado por el Tribunal de Distrito en San Francisco, Estados Unidos, por no revelar los detalles de la operación por la cual pagó un rescate a unos piratas informáticos para que eliminasen los datos que habían robado de su plataforma… y que de esta forma los hechos no llegasen al conocimiento de las autoridades correspondientes, que le hubiesen impuesto una multa aún mayor por no tener esos datos convenientemente protegidos.

Intencionalidad Cracker
Objetivo Otros
Tipo de compañía 
Datos/Vida Datos
Acceso Aplicación
Reconocido por la marca No
Fuente https://www.cyberscoop.com/joe-sullivan-uber-arrested-2016-data-breach/

Llamadas a revisión
El test EUROCYBCAR


Logotipo de Eurocybcar


Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.plugin cookies

ACEPTAR
Aviso de cookies