Происшествия

Хакеры в России взламывают кроссоверы Li Auto и требуют выкуп за запуск

Кирилл Беляков

В России зафиксированы случаи, когда неизвестные дистанционно отключают кроссоверы Li Auto и требуют деньги за возвращение контроля над машиной. На сегодняшний день известно примерно о 20 пострадавших, а за разблокировку вымогатели требуют от 35 до 45 тысяч рублей.

Киберпреступники получают контроль над мастер-аккаунтами водителей. Через этот профиль хозяин дистанционно открывает двери, заводит мотор и регулирует климатическую установку. Потеряв доступ, автолюбители сталкиваются с погасшими экранами, сбоем опций или отказом машины трогаться с места. В клубе владельцев Lixiang предполагают, что реальное число пострадавших может быть выше.

Атаки на кроссоверы могут приобрести более масштабный характер. Летом 2025 года злоумышленники просили крупные суммы от 200 до 250 тысяч рублей, но сейчас требования снизились. Прежде спасала привязка китайского номера через сервис eSender к собственному паспорту. Теперь же фиксируются случаи перехвата сим-карт через механизмы самого автоконцерна.

Специалисты пока выясняют пути утечки данных. Не исключено, что причастные подбирают пароли, находят сведения через сторонние источники или пользуются информацией от мастерских по русификации и прошивке. Сооснователь клуба Lixiang Александр Рассказов считает, что взломщики могут использовать различные базы данных с VIN-номерами и подключать физические сим-карты.

Официальный представитель подтвердил сложность ситуации. Инженеры и представители создают новую систему верификации владельцев и способы восстановления кабинетов. Защитить автомобилистов должна авторизация через электронную почту вместо сим-карт. Такая система авторизации уже действует на машинах 2026 модельного года, а затем её распространят на другие партии кроссоверов.

Эксперты призывают не отправлять деньги шантажистам, так как это не гарантирует возврата функций. В случае сбоя необходимо сделать скриншоты экрана, написать заявление в правоохранительные органы и подать заявку в клиентскую службу. Для защиты советуют ставить сложные уникальные пароли, регулярно оплачивать номер и не передавать проверочные коды посторонним.