Хакери атакують власників Li Auto: від 35 до 250 тис. рублів за доступ до авто

Все почалося влітку 2025 року, коли перші власники Li Auto в Росії стали жертвами хакерських атак. Тоді зловмисники вимагали від 200 до 250 тисяч рублів (приблизно 3 тисячі доларів США) за повернення контролю над автомобілем. Ці випадки були поодинокими, але вже тоді викликали занепокоєння в автомобільної спільноти.

Згодом, 28 жовтня, один із власників Li Auto L7 зіткнувся з несподіваною проблемою: під час виїзду з паркінгу в його автомобілі раптово перестала працювати електронна панель приладів. Після перезавантаження на екрані з'явився QR-код для повторної активації, а автомобіль зник із його акаунта. Це стало тривожним сигналом про нову хвилю атак.

2 листопада 2026 року, російське видання Autonews повідомило про масову хвилю кібератак. Хакери почали отримувати контроль над майстер-акаунтами Li Auto, змінювати дані для входу та вимагати від власників вже менші суми — від 35 до 45 тисяч рублів (приблизно 400–550 доларів США). Олександр Рассказов, співзасновник клубу власників Lixiang у Росії та країнах СНД, підтвердив, що відомо щонайменше про 20 постраждалих, хоча реальна кількість може бути більшою.

Наслідки перехоплення акаунтів були різними: від вимкнення електронних панелей та проблем з клімат-контролем до повної відмови запуску двигуна. Один з постраждалих водіїв розповів, що його автомобіль не реагував на Bluetooth-ключ і запустився лише за допомогою фізичного ключа. Після появи інтернету на екрані з'явилося повідомлення китайською мовою, а через десять хвилин невідомий запропонував повернути доступ за 45 тисяч рублів. Водій звернувся до поліції.

Ця ситуація з Li Auto не є поодиноким випадком у контексті кібератак на цифрові системи. Наприклад, у ніч проти 2 листопада хакери атакували мобільний застосунок МНС РФ, розіславши фальшиві попередження про запуск ядерних боєголовок. У МНС РФ підтвердили кібератаку. Також 29 жовтня криптобіржа Binance втратила понад 2 мільярди доларів у криптовалютах через масштабну кібератаку, а загальна сума викрадених активів могла сягнути 5 мільярдів доларів.

Російський дистриб'ютор марки Sinomach Auto визнав існування проблеми та заявив, що Li Auto разом з партнерами працює над захистом облікових записів. Компанії розробляють процедуру перевірки власників та безпечного повернення майстер-акаунтів, зокрема розглядається перехід авторизації з китайських телефонних номерів на електронну пошту. Цей спосіб вже доступний для власників автомобілів Li Auto 2026 модельного року.

Олександр Рассказов, співзасновник клубу власників Lixiang у Росії та країнах СНД, описав зміну схеми атак так: «Це вже не разовий шантаж, а налагоджений конвеєр, розрахований на масовість».

Поки виробники працюють над рішенням, власникам Li Auto доводиться бути в постійній напрузі, адже їхні автомобілі можуть перетворитися на звичайні металеві коробки в будь-який момент. Ця історія підкреслює зростаючу вразливість сучасних технологічних систем та необхідність посилення кіберзахисту в автомобільному секторі.