Li Auto、ロシアでマスターアカウント大量盗難 身代金要求も

昨年とは異なる手口

マスターアカウントはオーナーの主要なデジタルプロファイルで、車の鍵の役割を果たす。Li Autoアプリを通じて、ロック、空調、エンジン、インテリジェント機能、安全システムを操作できる。

昨年夏にも盗難が急増したが、原因はWeChatでEsender経由登録されたSIMカードの期限切れだった。このSIMはオーナーの海外パスポートに紐づき、購入時にマスターアカウントが送られる。ラスカゾフ氏は「今回はEsender自体が狙われ、料金を払い続けている番号でも、Li Autoの正規機能だけで乗っ取られる」と説明する。要求額は昨年の20万〜25万ルーブルから、3万5000〜4万5000ルーブルに下がった。同氏は、単発の恐喝ではなく量を狙ったベルトコンベア式だと指摘する。

侵入経路として、パスワードの総当たり、中国での車両オーナー情報の窃取、アプリ設定やロシア語化、ファーム書き換えを行う怪しい業者へのID・パスワード提供の3つが挙げられている。

メーカー側の対応

Sinomach Autoは、Li Autoがこの問題を重視すると説明した。両社はアカウント保護と正規オーナーのアクセス回復の仕組みづくりで協力しており、正規オーナーの認証と安全な復旧手続きも整備中だ。中国の電話番号からメールアドレスへアカウントを移す手続きで、2026年モデルの車両では導入済み。正規輸入車と並行輸入車にも広げるとしている。

ラスカゾフ氏は身代金を払わず警察に届けるよう勧める。確実な防御策はないとしつつ、番号との紐づけの確認、Esenderのパスワード変更、SMSコードの非開示、アプリの不審な挙動の記録を助言している。