Puščanje podatkov iz Tesle – kako je z delovanjem njihovih asistenčnih sistemov?

Nemški časnik Handelsblatt poroča o velikem puščanju podatkov v podjetju Tesla. V 100 gigabajtih zaupnih podatkov so se znašle osebne informacije strank, zaposlenih in poslovnih partnerjev. Poleg tega se je v podatkih tudi na tisoče pritožb strank glede delovanja asistenčnih sistemov vozil Tesla.

V sklopu puščanja podatkov, ki ga je nemški Urad za varstvo podatkov označil kot “obsežno”, so bile razkrite tudi občutljive informacije, kot so zasebni e-poštni naslovi, telefonske številke, plače zaposlenih, bančni podatki strank ter proizvodne skrivnosti. Med izpostavljenimi podatki so tudi osebni podatki direktorja Tesle, Elona Muska.

To razkritje bi lahko predstavljalo kršitev Splošne uredbe o varstvu podatkov (GDPR), kar bi lahko povzročilo občutne denarne kazni za Teslo. Če se dokaže takšna kršitev, bi lahko bila Tesla kaznovana z do 4% svojih letnih prihodkov, kar bi lahko znašalo do 3,26 milijarde evrov.

Kako varni so asistenčni sistemi vozil Tesla?

Kar je morda še bolj zaskrbljujoče pa je, da je časnik Handelsblatt poročal tudi o velikem številu pritožb strank glede Teslinih programov za pomoč voznikom. Poročali so o približno 4.000 pritožbah o nenadni pospešitvi ali nenadnem zaviranju.

Avtomobili, ki trčijo v varnostne stebričke, zavore, ki se nepričakovano vklopijo zaradi namišljenih trkov, in več kot 2.400 pritožb o avtomobilih, ki pospešujejo brez nadzora lastnikov. 23.000 datotek, ki jih je pridobil Handelsblatt, pokriva težave v Evropi, ZDA in Aziji med letoma 2015 in marcem 2022. Dokumenti naj bi se nanašali na domnevno resne napake v Teslini tehnologiji avtopilota. Razkritja bi lahko podjetje izpostavila novim pritiskom regulatorjev, ki bodo zelo verjetno natančno preučili poročila v iskanju dokazov, če je podjetje zavajalo oblasti ali stranke glede varnosti svojih vozil.

Podjetje naj bi zaposleno tudi usmerjalo, da o teh težavah s strankami, če že morajo, razpravljajo ustno, ne pa tudi v pisni obliki ali tako, da bi posnetke sporočil pustili v zvočnih predalih (telefonskih tajnicah) strank.

Nemški sindikat IG Metall že poziva k ukrepom

Nemška sindikalna organizacija IG Metall je opisala razkritja kot “zaskrbljujoča” in pozvala Teslo, naj obvesti zaposlene o vseh kršitvah varstva podatkov in spodbudi kulturo, v kateri bi osebje lahko odprto in brez strahu izpostavilo težave in pritožbe.

Tesla je za dogodek obtožila “nezadovoljnega nekdanjega zaposlenega”, ki naj bi zlorabil svoj dostop do informacijskega sistema. Podjetje je napovedalo pravne ukrepe proti osebi, za katero sumi, da je odgovorna za puščanje podatkov.

Nizozemski varuh podatkov je sporočil, da so seznanjeni z možnimi kršitvami varstva podatkov in da preiskujejo zadevo. Podatki Tesle, ki so ušli, so bili namreč hranjeni na strežnikih na Nizozemskem.

Ta incident ni prvi v nizu varnostnih in zasebnostnih incidentov, povezanih s podjetjem Tesla. Že prejšnji mesec je Reuters poročal, da so skupine zaposlenih pri Tesli prek notranjega sporočilnega sistema delile občutljive videoposnetke in fotografije, ki so jih posnele kamere v vozilih med letoma 2019 in 2022.

Ta teden je bil tudi Meta, matično podjetje Facebooka, kaznovano s rekordno kaznijo v višini 1,2 milijarde evrov zaradi ravnanja z informacijami uporabnikov. Poleg tega mora v 5 mesecih prenehati prenašati podatke uporabnikov v ZDA.

Članek v Handelsblatt (za paywallom – dostop je plačljiv)