Хакеры взламывают аккаунты Li Auto в России и требуют выкуп от 35 тысяч рублей

Владельцы Li Auto жалуются на перехват мастер-аккаунтов, которые служат цифровыми ключами от автомобилей. После взлома экран машины гаснет, перестаёт работать климат-контроль, а некоторые автомобили не заводятся. За восстановление доступа злоумышленники требуют выкуп. Проблему подтвердил официальный дистрибьютор Sinomach Auto.

По имеющимся данным, пострадали около 20 человек, однако сооснователь клуба владельцев Lixiang в России и СНГ Александр Рассказов полагает, что реальное число пострадавших может быть в несколько раз больше. Это уже вторая волна атак: летом 2025 года выкуп достигал 200–250 тысяч рублей, сейчас злоумышленники просят 35–45 тысяч. Рассказов охарактеризовал схему как «конвейер». Атаке подвергаются аккаунты, привязанные к номерам eSender.

Механизм взлома пока не установлен. Рассматриваются версии подбора паролей, утечки данных в Китае, а также передачи логинов и кодов неофициальным установщикам и сервисам перепрошивки.

Li Auto и Sinomach Auto обещают усилить защиту и перенести аккаунты с китайских номеров на электронную почту, однако сроки не называются.

Эксперты рекомендуют не платить выкуп и обращаться в полицию.