Userdaten nicht gelöscht: Hacker macht Daten-Leak bei Tesla öffentlich

• Ausgetauschte Bordcomputer im Internet angeboten
• Keine Reaktion von Tesla auf die Vorwürfe
• Nicht der erste Datenskandal des kalifornischen Autobauers

Wie der US-amerikanische Hacker GreenTheOnly, kurz Green, herausgefunden haben will, löscht Tesla keine Daten, wenn alte Hardware in Fahrzeugen ersetzt wird, wie aus einem Bericht von InsideEV hervorgeht.

Persönliche Daten auf ausgetauschten Bordcomputern gespeichert

Scheinbar wurden die ausgetauschten Bordcomputer im Internet zum Kauf angeboten. Green sei selbst in den Besitz von insgesamt vier Tesla-Bordcomputern gekommen und habe sie dann genauer untersucht. Auf allen Bordcomputern, die Green gekauft habe, konnte der Hacker Wohn- und Arbeitsadressen, Wifi-Passwörter, Kalendereinträge vom Telefon, Adressbücher von gekoppelten Handys und "Session Cookies" von Netflix einsehen, wie Green gegenüber InsideEV berichtete.

Bislang ist unbekannt wie die Hardware auf eBay gelangen konnte. Klar ist aber, dass die Hardware in einem Tesla-Service-Center getauscht wurde, da solche Arbeiten nur in solchen Service-Centern durchgeführt werden. Laut InsideEV bestätigte eine Quelle, dass Technikern gesagt wurde, sie sollten die ersetzten Computer wegwerfen oder beschädigen.

"Ich habe auch gehört, dass eine Voraussetzung für die Entsorgung eines Geräts darin besteht, es einige Male mit einem Hammer zu schlagen. Offensichtlich zerstört dies jedoch keine Daten […]", so Green. Nach Einschätzungen von InsideEV gibt es mindestens zwei Gründe dafür, dass Daten auf den Boardcomputern gefunden wurden: "Entweder werden die Bauteile in den Service-Centern nicht stark genug beschädigt und sie werden von "Mülltauchern" gefunden und anschließend auf eBay weiterverkauft oder die Techniker selbst verkaufen diese Computer, um Gewinne zu erzielen."

Tesla ignorierte die Warnungen

Laut InsideEV, informierte Green Tesla über seine Ergebnisse, bevor der Artikel veröffentlicht wurde. Allerdings reagiert der kalifornische Autobauer bislang nicht auf die Vorwürfe.

Bereits im März 2019 veröffentlichte Green in Zusammenarbeit mit CNBC ein Datenschutzproblem. Demnach enthielten geborgene Teslas weiterhin Daten, obwohl Tesla zu diesem Zeitpunkt behauptete, Eigentümer könnten die Option zum Zurücksetzen auf die Werkseinstellung dazu verwenden, um vertrauliche Daten aus ihren Fahrzeugen zu löschen, wie InsideEV berichtete.

Felix Spies / finanzen.net