Hakerzy zablokowali systemy firmy produkującej alkomaty, unieruchamiając 150 000 kierowców

Kiedy Twój samochód decyduje, że nie możesz jechać, choć to nie Twoja wina

Wyobraź sobie, że dmuchasz w ustnik za każdym razem, gdy uruchamiasz auto, robisz wszystko zgodnie z instrukcją, a mimo to słyszysz, że nigdzie nie pojedziesz. To rzeczywistość tysięcy kierowców w Stanach Zjednoczonych po tym, jak 14 marca 2026 roku cyberatak wyłączył systemy Intoxalock, jednego z największych dostawców blokad alkoholowych w kraju.

Firma Intoxalock, należąca do Consumer Safety Technology (która przemianowała swoją spółkę matkę na dość optymistycznie brzmiącą nazwę Mindr), dostarcza nakazane przez sąd alkomaty blokujące zapłon około 150 000 kierowców rocznie w 46 stanach. Urządzenia wymagają od osób skazanych za jazdę pod wpływem alkoholu podania próbki czystego powietrza przed uruchomieniem silnika. Wymagają one również kalibracji co kilka miesięcy, w przeciwnym razie samochód zostaje całkowicie zablokowany.

Pewnie domyślasz się, do czego to prowadzi.

Co tak naprawdę się stało

Hakerzy zalali serwery Intoxalock, paraliżując działalność firmy w całym kraju. Firma podjęła zapobiegawczą decyzję o wstrzymaniu systemów, co brzmi odpowiedzialnie, dopóki nie uświadomisz sobie konsekwencji: instalacje, demontaże, kalibracje, a nawet podstawowy dostęp do konta przestały działać.

Dla kierowców, których termin kalibracji przypadł w trakcie awarii, oznaczało to, że ich pojazdy zostały skutecznie unieruchomione. Nie dlatego, że pili, nie z własnej winy, ale dlatego, że serwery firmy zostały zaatakowane przez nieznanych sprawców.

Jedna z poszkodowanych, Tina Ward z Canastota w stanie Nowy Jork, zgłosiła, że nie mogła dotrzeć na zaplanowane wizyty lekarskie, ponieważ jej pojazd był całkowicie niezdolny do jazdy. Nie jest ona odosobnionym przypadkiem.

Nikt nie mówi, co to był za atak

I tu pojawia się frustracja. Intoxalock odmówiło potwierdzenia, czy był to ransomware, atak typu DDoS, czy coś zupełnie innego. Firma przekazała dziennikarzom, że hakerzy "zalewali" jej serwery, co na pierwszy rzut oka brzmi jak atak DDoS. Jednak decyzja o proaktywnym wyłączeniu systemów sugeruje coś potencjalnie poważniejszego, być może działania mające na celu powstrzymanie ransomware.

Żadna grupa nie przyznała się do ataku. Intoxalock stwierdziło, że dane użytkowników są bezpieczne, choć biorąc pod uwagę, że firma nie chce nawet nazwać typu ataku, można wybaczyć tym, którzy traktują to zapewnienie z dużą dozą sceptycyzmu.

Departament Służb Sprawiedliwości stanu Nowy Jork został powiadomiony i zaklasyfikował incydent jako "zdarzenie z zakresu cyberbezpieczeństwa", co w języku biurokratycznym oznacza "stało się coś złego i badamy to".

Reakcja firmy

Trzeba przyznać, że Intoxalock zaoferowało poszkodowanym klientom pewne ustępstwa:

• 10 dni przedłużenia terminów kalibracji
• Zniesienie opłat w okresie zakłóceń
• Zwrot kosztów holowania spowodowanych bezpośrednio awarią

Firma stwierdziła również, że pokryje wszelkie koszty będące bezpośrednim skutkiem przerwy w działaniu usług. Czy "bezpośredni skutek" obejmie pominięte wizyty lekarskie, utracone zarobki lub zwykłą niedogodność bycia pozbawionym samochodu przez kilka dni, czas pokaże.

Dlaczego ma to znaczenie poza USA

Dla nas, obserwujących to z Wielkiej Brytanii, jest to wyraźne przypomnienie, co się dzieje, gdy niezbędne, nakazane przez sąd usługi zależą całkowicie od łączności w chmurze. Urządzenia typu interlock są coraz częściej omawiane jako opcja wyroku również w brytyjskich sądach, a jeśli podobne systemy zyskają tu popularność, te same luki w zabezpieczeniach staną się problemem.

Szersza lekcja jest prosta: jeśli tworzysz fizyczne urządzenie, które uniemożliwia uruchomienie samochodu, urządzenie to musi być odporne na awarie. Odcięcie kogoś od pojazdu tylko dlatego, że Twoje serwery są atakowane, nie jest funkcją bezpieczeństwa. To wada konstrukcyjna.

Na dzień 20 marca 2026 r. sytuacja jest rozwojowa, a strona statusu Intoxalock nadal informuje o zakłóceniach. Dla 150 000 kierowców rocznie, którzy polegają na tych urządzeniach, aby dojechać do pracy, szpitala czy wypełnić obowiązki nałożone przez sąd, komunikat "pracujemy nad tym" jest marnym pocieszeniem, gdy samochód nie chce odpalić.

Przeczytaj oryginalny artykuł w serwisie źródłowym.