Sebastian Juul
En cybersikkerhedsekspert overtog fjernstyringen af en BYD Shark 6 under et australsk tv-eksperiment.
Bilen låste sig selv, viskerbladene svippede ved højeste hastighed, og mikrofonen i kabinen lyttede med, alt sammen styret af en hacker, der havde fundet et adgangspunkt uden kodeord.
Eksperimentet blev vist i public service-programmet Four Corners på den australske tv-station ABC den 21. september 2026 og fik BYD til inden for få dage at ændre sin australske persondatapolitik.
Døren stod åben
Sikkerhedsforskeren Dan Hreszczuk fra virksomheden Fortify Labs i Canberra brugte to uger på at undersøge en BYD Shark 6, en plug-in hybrid-pickup som er blandt det kinesiske mærkes mest solgte modeller i Australien. Under en demonstration på en landevej uden for Canberra kunne han fjernstyre døre, forlygter, viskere, sprinkleranlæg og infotainmentskærmen, oplyser ABC News. Han kunne også følge bilens position i realtid og aktivere mikrofonen inde i kabinen.
“Adgangen vi udnyttede havde ikke engang et kodeord,” siger Hreszczuk i udsendelsen. “Jeg behøvede ikke at dirke låsen op, for BYD havde ladet fordøren stå åben.”
Bremser og kameraer var derimod ordentligt beskyttet og lod sig ikke overtage. Hacket ramte de kundevendte funktioner i den opkoblede bil, ikke de kritiske køresystemer.
BYD: Kræver fysisk adgang
BYD Australien afviste tre dage senere, at demonstrationen viser en reel fjernadgangs-sårbarhed. “Optagelserne fra Four Corners-udsendelsen giver ikke afgørende bevis for, at en fjernadgangs-sårbarhed eksisterer uden fysisk adgang til bilen,” lyder det i selskabets svar ifølge The Canberra Times. Selskabet oplyser, at det selv gennemfører simulerede cyberangreb for at finde svagheder, og at det undersøger de konkrete påstande fra tv-holdet.
Programmet fik alligevel BYD til at rydde op i egen bagbutik. Referencer til “Kina” og “overvågningsaktiviteter” forsvandt fra den australske persondatapolitik inden for få timer efter, at Four Corners havde sendt sine spørgsmål, skriver ABC News. Den nye version blev uploadet til hjemmesiden en time og 16 minutter, før den blev sendt til redaktionen.
Katharine Kemp, ekspert i persondataret ved University of New South Wales, kalder den nye ordlyd tandløs. “Det er persondatapolitik-fnug. Det er ingenting,” siger hun i udsendelsen.
Kinesiske biler også i Danmark
BYD er stormet frem i Australien, hvor selskabet ventes at sælge omkring 100.000 biler i 2026 mod cirka 50.000 året før. Herhjemme er billedet et andet: BYD sidder på omkring 2 procents markedsandel på det danske personbilmarked i 2026, ifølge Mobilsiden.dk. Sikkerhedsspørgsmålet er dog det samme uanset land: opkoblede biler samler data om ejerens færden, kontakter og indstillinger, og hvor de data havner afhænger af producentens systemer.
Debatten om kinesiske elbilers datasikkerhed er ikke ny. Både BYD Sealion 08 og en række andre kinesiske modeller er allerede på det europæiske marked, og kinesiske biler har taget en rekordandel af Europa på det seneste.
BYD Australien oplyser i sit svar, at selskabet har igangsat en intern undersøgelse af påstandene fra Four Corners og vender tilbage med et detaljeret gensvar, når den er færdig.
