ディーラーのシステムへ不正侵入、車100台を動けなくした元従業員を逮捕 - ITmedia エンタープライズ(情報元のブックマーク数)

米国での話だが、ローンの支払いが滞った場合に遠隔からエンジンに転嫁できなくしたり、警笛を鳴らしたりするバックドア?みたいなシステムがあって、それがハッキングされて大変なことになったという話。

テキサス州で自動車ディーラーの元従業員がコンピュータシステムに侵入し、遠隔操作で100台以上の車を動けなくしたとして警察に逮捕された。セキュリティ企業の英Sophosが報道を引用してブログで伝えた。
逮捕されたのは、このディーラーを2月に解雇された20歳の男だという。顧客のローン支払いが滞った場合に使われるWebベースシステム「WebTeck Plus」に侵入した疑いがかけられている。このシステムはディーラーが販売した車に小さなボックスを取り付けて、遠隔操作でエンジンに点火できなくしたり、警笛を鳴らしたりできる仕組みになっていた。
2月下旬の5日間で100人以上の顧客が被害に遭い、エンジンがかからなくなってけん引車を呼んだり、バッテリーを取り外したりする羽目になったとされる。ディーラーが従業員のパスワードを無効にすると、ようやく騒ぎは収まった。警察はハッキングに使われたIPアドレスを突き止め、元従業員の男にたどり着いたという。

ディーラーのシステムへ不正侵入、車100台を動けなくした元従業員を逮捕 - ITmedia エンタープライズ

screenshot