De AIVD waarschuwt dat moderne auto’s grote hoeveelheden gevoelige informatie over hun inzittenden en omgeving kunnen verzamelen. Daardoor kunnen buitenlandse inlichtingendiensten, hackers en cybercriminelen mogelijk toegang krijgen tot deze gegevens.
Moderne auto’s bevatten steeds vaker microfoons, camera’s, gps-systemen en infotainmentsystemen die met het internet zijn verbonden. Volgens de AIVD kunnen de gegevens die deze systemen verzamelen niet alleen toegankelijk zijn voor autofabrikanten, maar ook voor dealers, lease- en onderhoudsbedrijven, appontwikkelaars, fabrikanten van onderdelen en cloudproviders.
De inlichtingendienst waarschuwt dat statelijke actoren dergelijke informatie in handen kunnen krijgen door deze bij bedrijven op te vragen of de betrokken systemen te hacken. De risico’s zijn vooral groot voor overheidsfunctionarissen, bedrijfsleiders en anderen die toegang hebben tot gevoelige informatie. Toch moeten volgens de AIVD ook gewone automobilisten zich bewust zijn van de hoeveelheid gegevens die hun auto verzamelt.
De AIVD wijst onder meer op de volgende systemen:
- Microfoons: deze kunnen technisch gezien op afstand worden geactiveerd. De AIVD adviseert daarom om vertrouwelijke gesprekken in of in de buurt van een auto te vermijden.
- Camera’s: camera’s binnen en buiten de auto kunnen mogelijk op afstand worden benaderd. Houd daarom rekening met gevoelige locaties wanneer je in een auto met camera’s reist.
- Verbonden telefoons: bluetooth, wifi, USB-aansluitingen en draadloos opladen kunnen mogelijke toegangsroutes vormen tot systemen in de auto of gegevens op verbonden apparaten. De AIVD adviseert deze verbindingen zo veel mogelijk te beperken en waar nodig een USB-datablokker te gebruiken.
- Infotainmentsystemen: auto’s kunnen apparaat-ID’s, contacten, internetactiviteit, berichten en navigatiegegevens opslaan. Gebruikers wordt aangeraden om niet onnodig hun thuisadres of andere gevoelige locaties op te slaan.
- Gps en tracking: fabrikanten kunnen deze systemen gebruiken om de locatie en reisgeschiedenis van een auto te volgen. Ook kwaadwillenden kunnen mogelijk toegang krijgen tot deze informatie.
- Telematica en laadpalen: met internet verbonden voertuigmodules en laadpalen voor elektrische auto’s wisselen eveneens informatie uit over auto’s en hun verplaatsingen.
Volgens de AIVD kunnen sommige van deze risico’s niet volledig worden weggenomen door instellingen aan te passen of je gedrag te veranderen. Bij bijzonder gevoelige ritten adviseert de dienst daarom om te overwegen of het überhaupt verstandig is om een verbonden auto te gebruiken.
De waarschuwing wijst op een breder veiligheidsprobleem rond auto’s die steeds meer met het internet verbonden zijn. Auto’s zijn niet langer alleen vervoermiddelen, maar ook netwerken van sensoren en computers die voortdurend informatie kunnen verzamelen en doorsturen over waar mensen naartoe gaan en wat er om hen heen gebeurt.
