Tesla a récemment fait parler d’elle après avoir récompensé un hacker russe de 15 000 $ pour la découverte d’une faille de sécurité. Ce hacker, connu sous le nom de « GreenTheOnly », avait commencé par faire partie du programme de bug bounty de l’entreprise. Depuis l’achat de son Tesla Model X en 2017, il n’a cessé de dévoiler des vulnérabilités dans le système de l’entreprise. Cependant, la situation a pris une tournure inattendue lorsqu’il a utilisé ses compétences techniques pour porter un coup dur à l’entreprise, révélant des données sensibles issues d’un coffre-fort numérique.
Ce hacker a d’abord été perçu comme un atout par Tesla. La récompense qu’il a reçue reflète l’engagement de l’entreprise envers la cybersécurité. En effet, ces programmes incitent des chercheurs comme lui à signaler des failles avant qu’elles ne soient exploitées par des acteurs malveillants. Mais l’histoire a pris un tournant dramatique lorsqu’il a récupéré des données d’un ordinateur de la fonction Autopilot d’un véhicule accidenté. Ces informations ont ensuite joué un rôle clé dans un jugement de 243 millions de dollars contre Tesla pour un incident tragique, marquant un précédent dans l’application de la loi concernant la responsabilité des voitures autonomes.
Le défilé des événements entraîne des questionnements non seulement sur les pratiques de l’entreprise mais aussi sur les limites éthiques des hackers. La divulgation d’informations sur des incidents de sécurité pourrait potentiellement nuire à la réputation de Tesla, malgré son intention initiale de renforcer la sécurité. Alors que des enquêtes continuent, la manière dont l’entreprise gère ses relations avec les hackers éthiques est mise en lumière, attirant l’attention sur les dangers potentiels d’un système reliant hackers et entreprises.
Les implications de cette affaire soulignent également l’importance d’une communication claire autour des failes de sécurité et des procédures internes de divulgation. La position de Tesla en tant que pionnier dans le secteur de l’électromobilité pourrait être gravement érodée si la confiance des consommateurs vient à vaciller. En conséquence, cela incite à reconsidérer la façon dont la technologie et la cybersécurité interagissent dans un monde de plus en plus connecté.
