Хакеры атакуют владельцев Li Auto: от 35 до 250 тыс. рублей за доступ к авто

Все началось летом 2025 года, когда первые владельцы Li Auto в России стали жертвами хакерских атак. Тогда злоумышленники требовали от 200 до 250 тысяч рублей (приблизительно 3 тысячи долларов США) за возврат контроля над автомобилем. Эти случаи были единичными, но уже тогда вызывали беспокойство в автомобильном сообществе.

Впоследствии, 28 октября, один из владельцев Li Auto L7 столкнулся с неожиданной проблемой: при выезде с парковки в его автомобиле внезапно перестала работать электронная панель приборов. После перезагрузки на экране появился QR-код для повторной активации, а автомобиль исчез из его аккаунта. Это стало тревожным сигналом о новой волне атак.

2 ноября 2026 года, российское издание Autonews сообщило о массовой волне кибератак. Хакеры начали получать контроль над мастер-аккаунтами Li Auto, менять данные для входа и требовать от владельцев уже меньшие суммы — от 35 до 45 тысяч рублей (приблизительно 400–550 долларов США). Александр Рассказов, соучредитель клуба владельцев Lixiang в России и странах СНГ, подтвердил, что известно как минимум о 20 пострадавших, хотя реальное количество может быть больше.

Последствия перехвата аккаунтов были разными: от отключения электронных панелей и проблем с климат-контролем до полного отказа запуска двигателя. Один из пострадавших водителей рассказал, что его автомобиль не реагировал на Bluetooth-ключ и запустился только с помощью физического ключа. После появления интернета на экране появилось сообщение на китайском языке, а через десять минут неизвестный предложил вернуть доступ за 45 тысяч рублей. Водитель обратился в полицию.

Эта ситуация с Li Auto не является единичным случаем в контексте кибератак на цифровые системы. Например, в ночь на 2 ноября хакеры атаковали мобильное приложение МЧС РФ, разослав фальшивые предупреждения о запуске ядерных боеголовок. В МЧС РФ подтвердили кибератаку. Также 29 октября криптобиржа Binance потеряла более 2 миллиардов долларов в криптовалютах из-за масштабной кибератаки, а общая сумма похищенных активов могла достичь 5 миллиардов долларов.

Российский дистрибьютор марки Sinomach Auto признал существование проблемы и заявил, что Li Auto вместе с партнерами работает над защитой учетных записей. Компании разрабатывают процедуру проверки владельцев и безопасного возврата мастер-аккаунтов, в частности рассматривается переход авторизации с китайских телефонных номеров на электронную почту. Этот способ уже доступен для владельцев автомобилей Li Auto 2026 модельного года.

Александр Рассказов, соучредитель клуба владельцев Lixiang в России и странах СНГ, описал изменение схемы атак так: «Это уже не разовый шантаж, а отлаженный конвейер, рассчитанный на массовость».

Пока производители работают над решением, владельцам Li Auto приходится быть в постоянном напряжении, ведь их автомобили могут превратиться в обычные металлические коробки в любой момент. Эта история подчеркивает растущую уязвимость современных технологических систем и необходимость усиления киберзащиты в автомобильном секторе.