От новой волны атак пострадали минимум 20 автовладельцев: у машин гаснут экраны, отключается климат-контроль и блокируется мотор, а вымогатели требуют за возврат доступа от 35 до 45 тысяч рублей.
Для понимания: мастер-аккаунт Li Auto работает как цифровой ключ к системам машины. Во время первой волны летом 2025 года за возврат доступа требовали до 250 тысяч рублей.
Официальный дистрибьютор Sinomach Auto уже подтвердил перехват учетных записей: злоумышленники уводят профили, привязанные к китайским виртуальным номерам сервиса eSender.
За разблокировку одного из автомобилей хакеры запросили 45 тысяч рублей: аппетиты взломщиков упали, но проблема стала массовой.
В ответ на взломы автоконцерн спешно меняет схему авторизации:
- вход через электронную почту вместо китайских номеров уже внедрили на кроссоверах 2026 модельного года;
- новый протокол верификации обещают распространить на официальные автомобили и параллельный импорт.
Пока обновление не раскатили на все прошивки, владельцам гибридов остается вручную следить за безопасностью телефонных шлюзов.
Что это значит
Не стоит привязывать критически важные профили к временным виртуальным номерам: доступ к ним могут перехватить в любой момент.
