GM plătește 220 de milioane de dolari pentru vânzarea datelor șoferilor

General Motors plătește 220 de milioane de dolari în urma unui acord obținut de o coaliție de procurori generali din 36 de state americane. Cazul privește vânzarea ilegală a datelor personale ale șoferilor, colectate prin serviciile conectate OnStar și Smart Driver.

Procurorul general al statului Washington, Nick Brown, a anunțat joi acordul. În paralel, cercetători europeni atrag atenția că vulnerabilitățile mașinilor conectate se mută tot mai mult din calculatorul de bord în aplicații și servicii online.

Cum au ajuns datele la asigurători

Potrivit lui Nick Brown, informațiile colectate de GM au ajuns la intermediari specializați în comercializarea datelor, care le-au revândut societăților de asigurări auto. Acțiunea a fost coordonată de procurorii generali din 36 de state.

O investigație anterioară a Comisiei Federale pentru Comerț (FTC) arată că GM a colectat date precise de localizare, dar și informații despre accelerări bruște, frânări puternice, viteza de deplasare și călătoriile nocturne. Clienții nu ar fi fost informați corespunzător despre utilizarea și comercializarea acestor date, notează News.ro.

Investigațiile au evidențiat riscul ca aceste informații să fie folosite pentru majorarea primelor de asigurare, fără ca șoferii să știe cum le-au fost transmise și valorificate datele.

Ce prevede acordul separat cu FTC

În ianuarie 2026, FTC a finalizat un acord separat cu General Motors și OnStar. Acesta interzice companiei, timp de cinci ani, să transmită anumite date despre localizarea și comportamentul șoferilor către agențiile de raportare a informațiilor despre consumatori.

Acordul impune și obținerea consimțământului explicit pentru utilizarea datelor. Proprietarii vehiculelor pot cere accesul la informațiile colectate sau ștergerea lor. Noul acord financiar reprezintă o etapă suplimentară în acțiunile autorităților americane împotriva comercializării datelor generate de automobilele conectate.

Riscurile de securitate ale mașinilor conectate

O cercetare a Universității din Göteborg și a Universității de Tehnologie Chalmers, din Suedia, a analizat 413 vulnerabilități raportate în software-ul auto între 2022 și 2024. Proporția celor descoperite în aplicații, site-uri și servicii cloud aproape s-a triplat față de perioada analizată anterior, arată hit.ro.

Un atacator care exploatează o astfel de vulnerabilitate ar putea obține date despre proprietar, inclusiv adresa, traseele obișnuite și momentele în care mașina este folosită. Cercetătorii amintesc o breșă din 2024, când informații despre aproximativ 800.000 de automobile electrice Volkswagen, Audi, SEAT și Skoda, inclusiv date GPS precise și date de contact, au fost accesibile online. Vulnerabilitatea a fost remediată, iar autoritățile nu au confirmat dacă datele au fost exploatate.

Un alt risc ține de sistemele multimedia: dacă nu sunt separate de componentele care controlează mașina, ele pot deveni o cale de acces către funcții importante, ca în testul din 2015 pe un Jeep Cherokee. Cercetătorii precizează că asta nu înseamnă că orice mașină modernă poate fi preluată, iar identificarea unei probleme nu dovedește că ea a fost exploatată.

Ce urmează

Cercetătorii recomandă producătorilor să separe strict sistemele care controlează mașina de aplicațiile multimedia și de serviciile conectate la internet. Șoferii pot reduce riscurile instalând actualizările software, folosind parole puternice și protejând conturile aplicațiilor auto. Ei ar trebui să fie atenți și la informațiile oferite asistenților AI integrați în mașini.

Sursa: www.profit.ro