Владельцы кроссоверов Li Auto в России столкнулись с массовыми взломами
- В России и странах СНГ зафиксировали как минимум два десятка случаев захвата мастер-аккаунтов Li Auto с требованиями выкупа.
- Сейчас злоумышленники просят 35–45 тысяч рублей; летом 2025 года требовали 200–250 тысяч.
- Производитель и Sinomach Auto восстанавливают доступ и готовят защиту; авторизацию планируют перенести с китайских номеров на электронную почту, сроки не названы.
Почему это важно: Без доступа к мастер-аккаунту пользоваться автомобилем затруднительно или полностью невозможно.
Злоумышленники захватывают мастер-аккаунты и требуют выкуп за доступ к автомобилям
Официальный дистрибьютор автомобилей Li Auto в России Sinomach Auto и издание Autonews.ru со ссылкой на владельцев этих моделей рассказали об участившихся случаях дистанционного захвата. Хакеры получают несанкционированный доступ к мастер-аккаунту автомобилей и могут менять их настройки. После этого они начинают требовать выкуп за возвращение владельцу контроля над его машиной.
Известно как минимум о двух десятках подобных случаев на территории России и стран СНГ. В реальности пострадавших может оказаться значительно больше. Хакеры могут находить жертв благодаря утечкам баз данных страховых компаний, которые содержат номера VIN автомобилей.
Мастер-аккаунт можно рассматривать как цифровой ключ, который даёт возможность управлять автомобилем через мобильное приложение. С его помощью можно блокировать и разблокировать дверные замки, активировать климат-контроль, запускать и глушить двигатель, использовать смарт-функции. Без доступа к этим опциям пользоваться автомобилем становится затруднительно или полностью невозможно.
Изображение: ChatGPT / РБК
Как именно аккаунты были взломаны, пока неизвестно. Хакеры могли воспользоваться перебором паролей, украсть данные с китайских серверов или получить логины и коды подтверждения от сторонних специалистов, которые занимаются перепрошивкой автомобилей, русификацией интерфейса и настройкой приложений.
В настоящее время представители производителя и российского дистрибьютора работают над восстановлением доступа и созданием механизмов защиты аккаунтов на будущее. Также для обеспечения защиты авторизации планируется перенести её на электронную почту вместо используемых сейчас китайских телефонных номеров. Сроки внедрения этого изменения не называют.
Подобные инциденты происходят с российскими владельцами Li Auto не впервые. Аналогичные случаи зафиксированы летом 2025 года, когда просили выкуп в размере 200–250 тысяч руб. Сейчас запросы более скромные и составляют 35–45 тысяч руб, поскольку жертв может быть больше, а значит, растёт и вероятность получения выплат.
