Li Auto en Russie : vol massif de comptes principaux de propriétaires

Un compte qui fait office de clé

Le compte principal est le profil numérique central du propriétaire et sert de clé du véhicule. Il donne accès à l'application Li Auto, qui commande les verrous, la climatisation, le moteur, les fonctions intelligentes et les systèmes de sécurité.

L'été dernier, des propriétaires russes avaient déjà signalé une vague de vols de comptes. La cause était alors l'expiration de cartes SIM enregistrées via Esender sur WeChat et liées au passeport étranger du propriétaire, le compte principal étant transféré sur cette SIM à l'achat. Cette fois, selon Rasskazov, les pirates visent Esender lui-même : des comptes sont détournés chez des propriétaires dont les numéros sont correctement payés, avec les outils standards de Li Auto.

La rançon est passée de 200 000 à 250 000 roubles l'an dernier à 35 000 à 45 000 roubles. Pour Rasskazov, il ne s'agit plus d'un chantage ponctuel mais d'une chaîne de production misant sur le volume. Il envisage trois pistes : des mots de passe devinés par force brute, le vol de données de propriétaires en Chine, ou la remise volontaire d'identifiants à des sociétés ou des particuliers douteux qui installent des applications, francisent les systèmes ou reprogramment les véhicules.

Réponse du distributeur et conseils

Sinomach Auto affirme que Li Auto accordera une attention particulière au problème. Distributeur et constructeur travaillent à protéger les comptes et à rétablir l'accès des propriétaires légitimes, avec une procédure de vérification et de récupération sécurisée. Elle prévoit notamment de remplacer le numéro de téléphone chinois par une adresse électronique. Ce système existe déjà pour les Li Auto du millésime 2026 et doit être étendu aux véhicules livrés officiellement et par importation parallèle.

Rasskazov conseille de ne pas payer et de saisir la police. Aucune protection n'est garantie, mais il recommande de vérifier le numéro associé au compte, de changer le mot de passe Esender, de ne jamais communiquer les codes SMS et de noter tout comportement inhabituel de l'application.