En Russie, des pirates volent les comptes de propriétaires de Li Auto et exigent une rançon

En Russie, des propriétaires de SUV Li Auto perdent le contrôle de leur voiture : des pirates volent le « compte maître » auquel le véhicule est rattaché, puis exigent de l'argent pour le rendre. Au moins 20 propriétaires ont été touchés lors de la dernière vague, selon Alexandre Rasskazov, cofondateur du club des propriétaires Lixiang en Russie et dans la CEI, rapporte CNews le 3 novembre. Certaines voitures ne démarrent plus. Sinomach Auto, distributeur officiel de Li Auto en Russie, a confirmé le vol des comptes.

Ce qui arrive à la voiture

Chez Li Auto, le compte maître fait office de clé numérique : c'est le profil principal du propriétaire dans l'application de la marque, et la plupart des fonctions de la voiture y sont liées. Une fois le compte pris, les écrans s'éteignent, la climatisation ne fonctionne plus et la clé Bluetooth ne répond plus. Certaines voitures ne démarrent plus du tout. Un propriétaire a pu partir avec la clé physique, puis un message en chinois est apparu à l'écran pour demander d'« activer » le véhicule. Dans d'autres cas, la voiture disparaît tout simplement du profil.

Vient ensuite la demande de rançon. Les propriétaires doivent payer de 35 000 à 45 000 roubles pour récupérer leur compte. Lors de la première vague, à l'été 2025, c'était 200 000 à 250 000 roubles. Rasskazov parle d'une « chaîne de production » conçue pour le volume plutôt que d'un chantage ponctuel, cite Habr. Certaines victimes ont déjà envoyé des documents à Li Auto en Chine, mais aucune n'a récupéré son accès pour l'instant.

Comment les comptes sont volés

Les comptes Li Auto sont liés à des numéros de téléphone chinois. Beaucoup de propriétaires russes conservent ces numéros via le service eSender. Lors de la première vague, les pirates prenaient les comptes liés à des numéros expirés. À l'époque, le conseil était de garder le numéro eSender payé, mais aujourd'hui des comptes avec des numéros payés sont aussi volés, et selon Rasskazov « tout se fait avec les outils standard de Li Auto ». Il s'agit donc d'une prise de contrôle de compte, pas d'un piratage de l'ordinateur de bord : les attaquants utilisent les mêmes fonctions que le propriétaire.

On ignore comment ils entrent exactement. Rasskazov voit trois pistes : des mots de passe devinés, un vol de données des propriétaires en Chine, et des propriétaires qui confient eux-mêmes identifiants et codes à des ateliers non officiels qui installent des applications, traduisent l'interface ou reflashent la voiture. Selon lui, les pirates trouvent leurs victimes en cherchant les numéros VIN dans des bases d'assurance qui ont fuité.

Ce que promet Li Auto

Selon Sinomach Auto, des spécialistes chinois traitent les plaintes, et Li Auto développe avec le distributeur une protection des comptes et une procédure de vérification des propriétaires légitimes. « Une procédure de “migration” des comptes des numéros de téléphone chinois vers des adresses e-mail est en préparation », a indiqué l'entreprise, ajoutant que ce mode de connexion existe déjà pour les voitures du millésime 2026. La solution est promise aussi bien pour les voitures livrées officiellement que pour les importations parallèles, écrit Anti-Malware.ru. Aucun délai n'a été annoncé.

Ce que peuvent faire les propriétaires

• Vérifiez à quel numéro votre compte maître est lié et changez votre mot de passe eSender.
• Ne transmettez jamais vos codes SMS ou identifiants, y compris aux ateliers qui proposent de traduire ou de reflasher la voiture.
• Gardez la clé physique sur vous : dans au moins un cas, elle a permis au propriétaire de rouler malgré le compte piraté.
• Notez tout comportement inhabituel de l'application, comme des déconnexions inattendues ou de nouveaux appareils, et contactez aussitôt le concessionnaire.
• Si le compte a déjà été pris, ne payez pas : Rasskazov conseille de porter plainte, et payer ne garantit pas le retour de l'accès.

Le problème dépasse une seule marque. Quand une voiture est pilotée via le cloud du constructeur, un seul identifiant volé peut la bloquer, et le propriétaire dépend d'un support qui se trouve parfois dans un autre pays. Avant d'acheter une telle voiture, mieux vaut demander comment le compte se récupère et ce qui fonctionne encore sans lui.