GM plătește 220 de milioane $ pentru vânzarea datelor șoferilor

De ce a fost pedepsită GM?

General Motors a acceptat să plătească 220 de milioane de dolari unei coaliții de autorități de stat, ca pedeapsă pentru vânzarea ilegală a datelor șoferilor. Suma vine în urma unei investigații care a arătat cum informațiile personale ale conducerilor au fost colectate, procesate și vândute terților.

În ianuarie 2026, Comisia Federală pentru Comerț (FTC) a încheiat o înțelegere separată cu GM și OnStar. Acordul interzice companiei, timp de cinci ani, să transmită date sensibile de localizare și comportament către agențiile de raportare a informațiilor despre consumatori. De asemenea, cere obținerea consimțământului explicit înainte de utilizarea datelor și oferă proprietarilor dreptul de a cere accesul la propriile informații sau ștergerea lor.

Procurorul general al statului Washington, Nick Brown, a anunțat joi că acest aranjament financiar a rezultat dintr-o acțiune coordonată a 36 de state americane. Conform declarațiilor sale, datele culese prin serviciile conectate OnStar și Smart Driver au fost vândute unor intermediari care le-au redistribuit către companii de asigurări auto. Acestea au folosit informațiile despre accelerări bruște, frânări puternice, viteze și deplasări nocturne pentru a calibra primele de asigurare, fără ca șoferii să fie informați corespunzător.

În paralel cu dezbaterile despre confidențialitatea datelor, cercetători din Suedia au publicat o analiză alarmantă privind securitatea digitală a automobilelor conectate. O studiu comun al Universității din Göteborg și Universității de Tehnologie Chalmers a examinat 413 vulnerabilități raportate în software-ul auto în perioada 2022-2024.

Rezultatele arată că proporția problemelor de securitate descoperite în aplicații, site-uri web și servicii cloud aproape s-a triplat față de perioada anterioară.

Cum au fost vândute datele?

Această creștere reflectă o schimbare fundamentală: cele mai critice breșuri nu se mai ascund în calculatorul de bord, ci în ecosistemul digital înconjurător mașinii. Un automobil modern se conectează constant la diverse servicii, iar aplicația producătorului poate afișa locația vehiculului, starea bateriei și istoricul deplasărilor.

Când aceste sisteme nu sunt suficient protejate, un atacator care exploatează o vulnerabilitate poate extrage date personale sensibile, precum adresa de acasă a proprietarului și traseele obișnuite.

Un exemplu ilustrativ este breșa din 2024, prin care informații despre aproximativ 800.000 de automobile electrice ale mărcilor Volkswagen, Audi, SEAT și Skoda au fost expuse online. Printre datele accesibile se numărau coordonatele GPS precise și datele de contact ale proprietarilor. Deși vulnerabilitatea a fost remediată, autoritățile nu au putut confirma dacă aceste informații au fost efectiv exploatate de infractori.

Riscurile nu se limitează doar la furtul de date, ci extind și la preluarea controlului asupra vehiculului.

Dacă sistemele multimedia nu sunt izolate corespunzător de componentele care guvernează mașina, o breșă în partea de divertisment poate deveni o poartă de acces către funcții vitale.

Și ce spun cercetătorii?

Cazul celebru al Jeep Cherokee din 2025 demonstrează cum cercetătorii au reușit să acceseze de la distanță sistemele de direcție, frânare și accelerație prin interfața multimedia.

Deși acest exemplu sugerează o vulnerabilitate gravă, specialiștii precizează că nu orice mașină modernă poate fi preluată de hackeri. Fiecare atac necesită condiții specifice și o vulnerabilitate concretă.

Identificarea unei breșe nu dovedește automat că aceasta a fost folosită de atacatori.

Pentru a minimiza aceste riscuri, cercetătorii suedezi recomandă producătorilor o separare strictă între sistemele de control al vehiculului și aplicațiile de divertisment sau servicii conectate la internet. Șoferii pot, de asemenea, contribui la propria securitate prin instalarea actualizărilor de software, utilizarea unor parole puternice și protejarea conturilor asociate aplicațiilor auto. Este esențială și atenția față de informațiile furnizate asistenților AI integrați în mașini, deoarece datele personale pot fi expuse dacă aceste sisteme sunt compromise.

Pe măsură ce vehiculele devin tot mai interconectate, securitatea lor depinde tot mai puțin de componentele mecanice sub capotă și tot mai mult de robustetea aplicațiilor și serviciilor digitale pe care le utilizează zilnic.