Auch interessant ist, dass es eine offizielle Client Implementation in Python gibt: https://github.com/mobility-lab-vsb/skoda-public-api
Darauf baut die HA Integration dann auf.
Auch interessant ist, dass es eine offizielle Client Implementation in Python gibt: https://github.com/mobility-lab-vsb/skoda-public-api
Darauf baut die HA Integration dann auf.
So‘n Ärger. Ist vor paar Monaten erst bei Steam passiert, jetzt hier.
Kürzlich auch bei mehreren Schweizer Pensionskassen. Fast wöchentlich eine neue Meldung. Vermutlich häufiger „dank“ KI.
Edit: Ricardo.ch war kürzlich auch betroffen.
Könnte das auch ein Kollateralschaden der aktuellen PHP-Sicherheitsprobleme im Internet sein?
Falls sich virtuelle Server Ressourcen teilen, kann ein kompromittierter Webserver andere Systeme evtl. direkt oder indirekt ausbremsen?
Oder ein aktueller Angriff auf die Volkswagen-Backend-Systeme bei Cariad, Microsoft Azure und AWS?
Ich denke nein. Dafür existieren die Probleme schon zu lange. Ist ja nicht erst seit Bekanntwerden der Lücke so, sondern seit Monaten.
3.9 kommt noch dieses Jahr
Das soll mein MJ27 auch. Abwarten, und Tee trinken.
Nur wann 3.9 kommt das wissen die Götter
Kurzzeitig war die Info-Seite online, das lässt immerhin etwas hoffen. Trotzdem aber hoffe ich, das mein bestellter RS wesentlich schneller kommt 😜
Heute wurde mal wieder ins Bewusstsein gerufen, dass ich ein altes Auto ohne SW 3.9 fahre. Der kurze Stopp vor der Heimfahrt war leider nicht so kurz wie geplant. Zu kalt.IMG_6896.jpg
Die Mittagspause war dann zwar besser, aber zu hoher Start-SoC. Spielte hier aber überhaupt keine Rolle, da „Fahrzeug steht, Fahrzeug lädt“ galt und mit dem Essen sowieso die Ladezeit mehr als ausgereizt wurde.
Ob 3.9 wirklich die (manuelle) Vorkonditionierug bringt?
An all diejenigen, die "Plenitude on the Road" bzw. "Plenitude" installiert haben:
Heute per Email erhalten: Sicherheitsvorfall bei Plenitude.
ZitatAlles anzeigenSehr geehrter Kunde,
wir möchten Sie hiermit darüber informieren, dass wir im Zuge einiger Überprüfungen einen Cybersicherheitsvorfall in unseren Systemen festgestellt haben, der von unbekannten externen Akteuren verursacht wurde. Dieser Vorfall führte zu einem unbefugten Zugriff auf bestimmte personenbezogene Daten unserer Kunden und damit zu deren Abfluss.
Die Privatsphäre unserer Kunden ist uns sehr wichtig, und wir versichern Ihnen, dass wir alle notwendigen Maßnahmen zur Bewältigung der Situation ergriffen haben, die umgehend behoben wurde.
Was ist passiert?
Zwischen dem 19. und 20. Oktober 2026 haben wir unbefugte Zugriffe auf unsere Kundendatenbank festgestellt.
Plenitude On The Road hat umgehend umfassende technische und sicherheitstechnische Analysen eingeleitet, um den Angriff abzuwehren.
Um welche Daten handelt es sich?
Die Informationen, auf die unbefugt zugegriffen wurde, fallen unter die folgenden Kategorien personenbezogener Daten:
Personenbezogene Daten und Identifikationsdaten der Nutzer (Vorname, Nachname, Steuernummer, Wohnadresse);
Kontaktdaten der Nutzer (E-Mail-Adresse, Telefonnummer);
Ladedaten der Nutzer (Informationen im Zusammenhang mit dem Ladedienst, wie beispielsweise geladene kWh, Datum und Uhrzeit des Ladevorgangs, Kosten des Ladevorgangs);
Arbeitgeber (Firmenname), falls der Nutzer ein Konto erstellt hat, das mit dem Rechnungsprofil eines Geschäftskunden von Plenitude On The Road verknüpft ist;
Firma/Firmenname und Umsatzsteuer-Identifikationsnummer bei Nutzern mit einem Geschäftsprofil.
Zugangsdaten zu Konten, persönliche Anmeldedaten oder Informationen zu Zahlungsmethoden (wie Kreditkartennummer, Ablaufdatum oder Sicherheitscode) waren davon nicht betroffen.
Welche Maßnahmen haben wir ergriffen?
Plenitude On The Road hat umgehend folgende Maßnahmen ergriffen:
Die vom Angreifer genutzten Zugänge so schnell wie möglich zu sperren und zu löschen, um ihn daran zu hindern, den Angriff fortzusetzen.
Es wurden Ermittlungsmaßnahmen eingeleitet, um mögliche Verbreitungen von Nachrichten über den Angriff oder die gestohlenen Daten, auch im Dark Web, zu untersuchen. Bislang waren diese Überprüfungen erfolglos.
Wir haben die Überwachungsmaßnahmen unserer Systeme verstärkt.Darüber hinaus haben wir den Vorfall gemäß den geltenden Vorschriften dem CSIRT Italia (Computer Security Incident Response Team der Agentur für nationale Cybersicherheit) und der Datenschutzbehörde gemeldet und reichen eine Anzeige bei der Staatsanwaltschaft am Landgericht Mailand ein.
Welche Folgen hat dies für unsere Nutzer?
Sie können den über die App “Plenitude On The Road” angebotenen Dienst weiterhin nutzen, da der Angriff keine Unterbrechung des Aufladedienstes verursacht hat;
Es ist nicht erforderlich, die Zugangsdaten für Ihr Profil zu ändern;Wir prüfen derzeit, ob bereits an Nutzer ausgegebene, aber noch nicht eingelöste Rabattcodes missbräuchlich verwendet wurden. Falls erforderlich, werden wir diese den betroffenen Nutzern erneut zusenden;
Angesichts der Art der betroffenen Daten besteht möglicherweise das Risiko, betrügerische Nachrichten oder irreführende Kontaktversuche zu erhalten. Wir empfehlen dir daher, besonders auf verdächtige Nachrichten zu achten, vor allem wenn darin persönliche oder finanzielle Daten abgefragt werden oder unerwartete Links oder Anhänge enthalten sind. Im Zweifelsfall überprüfe stets die Vertrauenswürdigkeit des Absenders.
Denken Sie außerdem daran, dass Plenitude On The Road Sie niemals kontaktieren wird, um Passwörter oder Zahlungsdaten abzufragen.
Seit der Einführung dieser Maßnahmen sind keine unbefugten Zugriffe auf die Datenbank von Plenitude On The Road mehr aufgetreten.Wir entschuldigen uns für den Vorfall und möchten dir versichern, dass der Schutz der personenbezogenen Daten unserer Kunden für uns oberste Priorität hat und wir weiterhin daran arbeiten, die maximale Sicherheit unserer Systeme zu gewährleisten.
Für weitere Informationen kannst du dich an unseren Kundenservice wenden oder uns jederzeit unter den E-Mail-Adressen privacy@service.emob.eniplenitude.comund dpo@eniplenitude.com schreiben.
Ihr wisst aber schon, dass ich wieder einen Enyaq bestellt habe, weil ich mal ein ausgereiftes Auto fahren wollte!?!
Dachte ich mir auch, als ich mein MJ27 bestellt hatte. Vom Regen in die Traufe?
Ja, ist aktuell wohl so. Der Werksreset funktioniert nicht, wenn man das Problem mit dem Benutzer hat. Gibt zahlreiche Berichte dazu. Ein Software-Fix sill kommen. Q4/2026 wurde schon genannt, aber auch Q1/2027.
2.x zu 3.7 geht nur über die Werkstatt. Da mal anfragen. 3.8 kommt danach per OTA.