Unit perangkat lunak otomotif Grup Volkswagen yang bermasalah, Cariad, meninggalkan terabyte data pelanggan pada sekitar 800.000 kendaraan listrik Audi, Seat, Skoda, dan Volkswagen yang terekspos ke internet selama berbulan-bulan, lapor Der Spiegel [in German]mengutip peneliti keamanan yang mengetahui tentang kebocoran data dari pelapor yang tidak disebutkan namanya.
Para peneliti yang memberikan ceramahnya di Chaos Computer Club di Hamburg, Jerman pekan ini, mengatakan data yang diekspos juga memuat koordinat lokasi tepat pada lebih dari separuh kendaraan yang terdaftar, sekitar 460.000 mobil. Beberapa data lokasi akurat hingga beberapa sentimeter, kata mereka, dengan data menunjukkan sebagian besar kendaraan ditemukan di Jerman, Norwegia, Swedia, Inggris (dalam urutan menurun), dan lain-lain.
Cariad memperbaiki bug yang menyebabkan paparan tersebut, dan mengatakan bahwa tidak ada bukti yang menunjukkan bahwa orang lain selain peneliti keamanan memiliki akses ke data yang terpapar. Cariad mengalami kesulitan dalam beberapa tahun terakhir, karena terhambat oleh penundaan peluncuran perangkat lunak besar dan restrukturisasi yang telah menghilangkan ratusan lapangan kerja.