Злоумышленники расширяют арсенал методов проникновения в автомобильные системы. Если раньше основными путями атак были Bluetooth и Wi-Fi, то теперь в качестве точек входа используются зарядные станции, сигнализация и инфраструктура каршеринга. По оценкам АО «ГЛОНАСС», за январь – октябрь 2026 года зафиксировано около 120–130 кибератак на автомобильные системы, при этом в прошлом году их число достигло 430, что на 21% больше, чем в 2024-м. Об этом сообщает портал Известия.
Как рассказали «Известиям» эксперты рынка, традиционные методы, включая неофициальные прошивки, остаются в ходу. Владимир Педанов из «ГЛОНАСС» отметил, что угонщики также прибегают к ретрансляции сигнала ключа или подключаются к CAN-шине через проводку фары либо разъем OBD. В таких случаях электроника распознает ключ, хотя его физически нет рядом.
С развитием электромобилей появился новый вектор атак — зарядная инфраструктура. По словам Никиты Новикова из Angara Security, зарядные станции часто взаимодействуют с управляющими серверами без шифрования и строгой аутентификации. В России насчитывается около 10 тысяч таких станций, более 3 тысяч из них расположены в Москве. В 2026 году публиковались данные об уязвимости зарядных сетей: злоумышленник подключался к серверу под видом легитимной станции и перехватывал сессии зарядки, что приводило к массовым отключениям и манипуляциям с биллингом.
Отдельную угрозу представляет система управления батареей. Вмешательство в ее параметры создает риски не только для данных, но и для физической безопасности пользователей. Кроме того, многие электромобили поставляются из-за рубежа, и их облачная инфраструктура находится вне контроля владельцев.
Атаки направлены не только на сами автомобили, но и на связанную инфраструктуру: автопарки, каршеринги, логистические платформы. Александр Карпов из «АйТи Бастион» пояснил, что взлом каршеринга может дать доступ к персональным данным клиентов и системам удаленного управления. В мае 2024 года из-за атаки с вирусом-шифровальщиком почти неделю не работал сервис СДЭК.
Среди последних громких инцидентов — массовая атака на владельцев кроссоверов Li Auto, когда злоумышленники захватили мастер-аккаунты и требовали выкуп. Жертвами стали минимум 20 человек, а бренд подвергался аналогичной атаке в 2025 году.
Эксперты ожидают, что число кибератак будет расти. Артем Мартьянов из «Росгосстраха» связывает возможное снижение активности с сокращением продаж новых автомобилей на 15% в 2025 году, но отмечает рост продаж электромобилей и гибридов с лета. По его словам, под угрозой находятся марки с развитой цифровой экосистемой, включая Hyundai, Tesla и BMW, тогда как бюджетные модели вроде Lada или Niva пока вне зоны риска.