RISI

← Retour à la base de données

Un employé mécontent désactive les voitures à distance à l'aide du système Webtech Plus

Année de l'incident
2010
Fiabilité
Confirmed
Pays
United States
Secteur
Automotive

Description

Un homme licencié d'un concessionnaire automobile du Texas a utilisé un service Internet pour désactiver à distance le contact et déclencher les klaxons de plus de 100 véhicules vendus sur son ancien lieu de travail.  Omar Ramos-Lopez a utilisé le mot de passe d'un ancien collègue pour accéder au système Webtech Plus exploité par Pay Technologies.  Ce système permet aux concessionnaires automobiles d'installer un boîtier sous le tableau de bord du véhicule qui répond aux commandes émises via un site Web central et relayées via un réseau de téléavertisseurs sans fil.  C'est une alternative à la mise au repos du véhicule.  Le concessionnaire peut désactiver le système d’allumage de la voiture ou déclencher le klaxon pour rappeler qu’un paiement est dû.  Le centre automobile du Texas a reçu des plaintes de clients.  Les problèmes se sont atténués lorsque Texas Auto Center a réinitialisé les mots de passe Webtech Plus pour tous les comptes de ses employés.  La police a obtenu les journaux d’accès de Pay Technologies et a retracé l’activité jusqu’à l’adresse IP du service Internet de Ramos-Lopez.  Cet incident est la première fois qu'un intrus abuse du système selon Jim Krueger, copropriétaire de Pay Technologies. Ramos-Lopez a été accusé de violation de la sécurité informatique.

Impact

Les moteurs des voitures ont été désactivés et les klaxons ont été activés à distance lors d'un acte de sabotage.  Les propriétaires de véhicules ne pouvaient pas conduire leur véhicule et beaucoup ont manqué leur travail et ont dû faire remorquer leur voiture.