Li Auto : nouvelle vague de vols de comptes maîtres en Russie
Des propriétaires de Li Auto en Russie se font voler leur compte maître, qui sert de clé numérique. Une vingtaine de victimes, et des SUV qui ne démarrent plus.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documentsDes propriétaires russes de SUV Li Auto (Lixiang) signalent une nouvelle vague de vols de comptes maîtres. Selon Alexandre Rasskazov, cofondateur du club des propriétaires de Li Auto pour la Russie et la CEI, une vingtaine de victimes sont connues à ce jour.
Le compte joue le rôle de clé numérique du véhicule. Après le piratage, certains conducteurs perdent la climatisation, ne peuvent plus allumer l'écran ni démarrer le moteur. Les pirates les contactent ensuite pour réclamer de l'argent. Sinomach Auto, distributeur officiel du constructeur en Russie, a confirmé le piratage des comptes.
Une rançon pour récupérer le compte
Un propriétaire raconte que sa voiture ne démarrait pas et que tous les écrans de l'habitacle étaient éteints. Avec la clé physique, il a pu rouler, mais le système exigeait de se reconnecter au compte. Un pirate l'a alors contacté et a demandé 45 000 roubles pour rendre le compte maître. Le conducteur a porté plainte.
Ce n'est pas la première vague. À l'été 2025, 47 profils avaient été piratés, les malfaiteurs réclamant en moyenne 250 000 roubles pour rétablir l'accès.
Les numéros virtuels payants ne suffisent plus
À l'époque, il était possible de sécuriser son compte en enregistrant à son nom, avec son passeport, un numéro auprès du service eSender, qui propose des numéros pour la Chine, Hong Kong, les États-Unis, le Royaume-Uni et la Pologne. Désormais, les fraudeurs s'emparent aussi de comptes liés à des numéros eSender payants.
Selon Sinomach Auto, Li Auto travaille sur des mécanismes de protection, étudie d'autres méthodes de vérification des propriétaires et fait migrer les comptes des numéros de téléphone chinois vers des adresses e-mail. Aucun calendrier n'est annoncé.
L'affaire montre à quel point une voiture connectée dépend d'un seul compte en ligne : une fois celui-ci compromis, le véhicule peut devenir inutilisable.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Plus d'actus de ce jour
Tout voir →
Applications d'alerte piratées en Russie et en Ukraine : fausses alertes
LLMjacking : des pirates facturent plus de 100 000 $ par jour
PostgreSQL 19 repoussé au 19 novembre à cause des bugs de l'IA
