Chińskie elektryki a podsłuch kierowców – amerykańskie śledztwo w toku

Amerykańskie śledztwo z lutego 2024 r. oraz późniejsze decyzje administracyjne wskazują, że chińskie pojazdy elektryczne typu ICV zbierają dane geoprzestrzenne, biometryczne i osobowe, a mechanizmy prawne w Chinach oraz techniczne cechy tych aut stwarzają realne ryzyko udostępnienia danych służbom państwowym lub wykorzystania ich do inwigilacji.

Jakie dane zbierają nowoczesne pojazdy ICV?

Nowoczesne inteligentne i połączone pojazdy (ICV) są wyposażone w rozbudowane systemy sensoryczne oraz elementy telematyczne, które umożliwiają gromadzenie ogromnej liczby punktów danych. W praktyce każdy samochód staje się mobilną platformą zbierającą informacje o otoczeniu, pasażerach i zachowaniu użytkowników.

Główne typy danych

geoprzestrzenne: dokładne współrzędne GNSS/GPS, trasy, prędkość, czas postoju,
wideo: obrazy z kamer przednich, tylnych i wewnętrznych rejestrujące otoczenie oraz wnętrze pojazdu,
audio: nagrania z mikrofonów służących do sterowania głosem i monitoringu kabiny,
dane biometryczne: rozpoznawanie twarzy, identyfikacja kierowcy, analiza zachowań i wzorców prowadzenia,
telemetria i diagnostyka: parametry baterii, logi błędów, statusy łączności sieciowej i szczegółowe logi systemowe.

Każdy nowoczesny ICV może zawierać setki sensorów; niektóre modele rejestrują tysiące punktów danych dziennie, a część testów wykazała transfery informacji do zdalnych serwerów w czasie rzeczywistym.

Na czym polega amerykańskie śledztwo i administracyjne działania USA?

W lutym 2024 r. Biały Dom uruchomił dochodzenie dotyczące przepływu danych z pojazdów wyprodukowanych w Chinach oraz możliwości zdalnej manipulacji oprogramowaniem pojazdów. Równolegle administracja wprowadziła 100-procentowe cła na import niektórych pojazdów i części z Chin jako środek ograniczający ryzyko i tworzący presję handlową.

Zakres badań

Śledztwo i działania administracyjne obejmują:

analizę tras przesyłu danych od pojazdu do serwerów zlokalizowanych poza jurysdykcją kraju użytkownika,
audyt mechanizmów aktualizacji OTA i możliwość zdalnego wgrywania kodu,
ewaluację, czy zebrane dane mogą zostać wykorzystane do celów wywiadowczych, wojskowych lub do inwigilacji obywateli.

Decyzje USA z 2024 r. (tarify i kontrole bezpieczeństwa) pokazują, że tamtejsze władze oceniły ryzyko jako wystarczająco poważne, by wprowadzić daleko idące środki administracyjne.

Dowody, analizy i regulacje związane z ICV

Dostępne raporty i analizy techniczne dostarczają konkretów na temat sposobów, w jakie ICV zbierają i przesyłają dane oraz na temat luki regulacyjnej między Chinami a innymi jurysdykcjami.

Główne źródła i ustalenia

raporty Ośrodka Studiów Wschodnich (OSW) dokumentujące rolę danych ICV w polityce „fuzji wojskowo-cywilnej” i możliwe kanały przekazywania informacji,
ograniczenia i wymogi chińskich regulatorów: obowiązek współpracy z władzami na podstawie ustawy o wywiadzie narodowym oraz krajowe standardy anonimizacji na poziomie 90% dla twarzy i tablic rejestracyjnych w produktach sprzedawanych lokalnie,
techniczne analizy i testy bezpieczeństwa wskazujące na podatności w mechanizmach OTA oraz na transfery telemetryczne do serwerów poza UE,
dokumentacja przypadków, w których logi zawierały identyfikatory biometryczne i obraz twarzy przesyłane lub przechowywane bez wystarczającej anonimizacji.

Raporty techniczne i administracyjne łączą dowody techniczne z kontekstem prawnym: w Chinach istnieją podstawy prawne umożliwiające władzom żądanie dostępu do danych, co zwiększa ryzyko ich użycia do celów wykraczających poza komercyjne.

Konkretnie udokumentowane ryzyka

Z badań i decyzji administracyjnych wynikają konkretne kategorie zagrożeń dla prywatności, bezpieczeństwa publicznego oraz obronności.

Najważniejsze kategorie ryzyka

inwigilacja osobista: rozpoznawanie twarzy i analiza zachowań umożliwiają profilowanie kierowcy i pasażerów,
śledzenie lokalizacji: ciągły zapis tras i miejsc postoju pozwala na tworzenie szczegółowych map zwyczajów i powiązań osobistych,
zagrożenia dla infrastruktury krytycznej: zapisy obrazu i danych geoprzestrzennych mogą ujawniać pozycje obiektów wrażliwych i rutyny operacyjne,
manipulacja oprogramowaniem: słabe mechanizmy OTA i brak podpisu kodu mogą umożliwić zdalne zmiany funkcjonalności pojazdu lub instalację złośliwego oprogramowania.

Brak analogicznych mechanizmów ochronnych w UE oraz obowiązek współpracy firm w Chinach zwiększają prawdopodobieństwo wykorzystania danych poza celami komercyjnymi.

Wpływ na rynek i politykę — konkretne liczby

Zmiany w skali rynkowej i decyzje zakupowe instytucji publicznych wpływają na skalę potencjalnego ryzyka.

Dane rynkowe i polityczne

Warto podkreślić kilka kluczowych faktów:

udział chińskich aut na polskim rynku przekroczył 10% w październiku 2025 r., co zwiększa ekspozycję polskich użytkowników na technologię ICV,
USA wprowadziły 100% cła na niektóre chińskie pojazdy i komponenty w 2024 r., jako reakcję administracyjną na ocenione ryzyko,
wiele polskich miast kupuje autobusy elektryczne od chińskich producentów; w związku z tym audyty cyberbezpieczeństwa stają się elementem wymogów przetargowych.

Rosnący udział rynkowy chińskich marek i skala wdrożeń w transporcie publicznym zwiększają rozmiar potencjalnego wycieku danych i wpływ na bezpieczeństwo.

Praktyczne kroki dla kierowców i zarządców flot

Zarówno właściciele indywidualni, jak i operatorzy flot transportowych mogą podjąć konkretne działania, by zredukować ryzyko niekontrolowanego przesyłu danych i manipulacji systemami pojazdów.

Natychmiastowe działania i procedury operacyjne

wyłączanie funkcji nagrywania wewnętrznego i mikrofonów tam, gdzie to możliwe,
stosowanie fizycznych osłon kamer lub wybór modeli z fizycznym przełącznikiem blokującym sensory,

regularne instalowanie aktualizacji wyłącznie z oficjalnych, zweryfikowanych źródeł oraz weryfikacja podpisu oprogramowania,

monitorowanie transferów danych: analiza z jakimi domenami łączą się pojazdy i wprowadzenie narzędzi do inspekcji ruchu sieciowego floty.

Proste działania konfiguracyjne i polityka zakupowa floty znacząco ograniczają ryzyko niezamierzonego udostępnienia danych lub przejęcia kontroli nad pojazdem.

Procedury zakupowe i wymagania dla instytucji publicznych

Miasta i instytucje odpowiedzialne za infrastrukturę transportową mogą wprowadzić wymogi techniczne i prawne, które zminimalizują zagrożenia.

Rekomendowane zapisy umowne i techniczne

wymóg niezależnego audytu bezpieczeństwa przed zakupem, obejmującego testy OTA, analizę logów komunikacyjnych oraz pentesty systemów łączności,
klauzule umowne określające lokalizację serwerów i ograniczenie transferu danych poza jurysdykcję zamawiającego,
wymóg certyfikacji cyberbezpieczeństwa urządzeń przez akredytowane laboratoria oraz obowiązek dostarczania mechanizmów audytowalnych dostępu do logów,
monitoring zachowań sieciowych floty z mechanizmem alarmowym przy nietypowych transferach danych lub próbach nieautoryzowanej aktualizacji oprogramowania.

Instytucje publiczne mogą przez rygorystyczne wymogi techniczne i umowne znacząco ograniczyć ryzyko wykorzystania danych przez podmioty trzecie lub przez obce służby.

Dowody techniczne: co wykazały testy i analizy

Techniczne badania i przeglądy kodu oraz analiz telemetrii dostarczają konkretnych wektorów ataku i przykładów niewłaściwego przetwarzania danych.

Typowe słabości i obserwacje

Badania wykazały między innymi, że:

telemetria bywa przesyłana w czasie rzeczywistym do serwerów zlokalizowanych poza UE, co utrudnia kontrolę nad danymi,
mechanizmy OTA w niektórych modelach nie weryfikują wystarczająco podpisów kodu, co umożliwia wgrywanie niezaufanych aktualizacji,
logi systemowe czasami zawierały identyfikatory biometryczne i obrazy twarzy przechowywane w postaci, która utrudnia anonymizację,
brak przejrzystości dotyczącej lokalizacji i operatorów chmur używanych do przechowywania danych zwiększa ryzyko dostępu przez strony trzecie.

Techniczne raporty dokumentują realne wektory ataku oraz przepływy danych, które mogą być wykorzystane do budowy systemów inwigilacji lub wywiadu.

Co oznacza to dla użytkownika indywidualnego i dla bezpieczeństwa narodowego?

Ryzyka wynikające z ICV przekładają się na konkretne konsekwencje: od naruszeń prywatności pojedynczych użytkowników po potencjalne zagrożenia dla operacyjności infrastruktury krytycznej.

Konsekwencje praktyczne

Użytkownik indywidualny może doświadczyć niechcianego profilowania, ujawnienia rutyn i prywatnych miejsc, a w skrajnych przypadkach – wykorzystania danych do działań wymierzonych przeciwko osobie. Na poziomie instytucji państwowych i operatorów infrastruktury, szczególnie w sektorach takich jak transport, energetyka czy obronność, istnieje ryzyko ujawnienia krytycznych informacji operacyjnych i map ruchu, co może być wykorzystane w konfliktach lub kampaniach wpływu.

Decyzje zakupowe i polityka bezpieczeństwa muszą uwzględniać zarówno skalę zagrożeń technicznych, jak i przepisy prawne obowiązujące po stronie producenta oraz nabywcy.

Podsumowanie najważniejszych faktów

Kilka kluczowych ustaleń, które warto mieć na uwadze przy ocenie ryzyka ICV:

chińskie elektryki zbierają szeroki zakres danych geoprzestrzennych, wideo, audio i biometrycznych,
usa rozpoczęły dochodzenie w lutym 2024 r. i wprowadziły 100% cła na import z Chin,
chińska ustawa o wywiadzie narodowym oraz krajowe standardy anonimizacji (90% dla twarzy i tablic) zwiększają ryzyko dostępu do danych przez władze,
udział chińskich marek w Polsce przekroczył 10% w październiku 2025 r.; rosnące wdrożenia w transporcie publicznym sprawiają, że audyty i certyfikacja cyberbezpieczeństwa stają się obowiązkiem.

Ocena ryzyka i wdrożenie odpowiednich mechanizmów technicznych oraz umownych to dziś konieczność zarówno dla kierowców, jak i dla zarządców flot czy instytucji publicznych.