Каско против хакеров: что страховщики готовы оплатить при взломе авто

Российские страховщики начали включать в каско защиту от цифровых рисков: взлома аккаунта владельца, блокировки доступа к машине и перехвата управления. Для владельцев подключённых к интернету автомобилей это значит, что часть последствий кибератаки можно переложить на страховщика. Но выплату придётся доказать.

Что готовы оплачивать

В «Росгосстрахе» уточнили состав покрытия: разблокировка автомобиля, эвакуация и перепрошивка программного обеспечения. «Альфастрахование» рассматривает расширение защиты. «Ингосстрах» готов выпустить отдельный продукт, если появится спрос. Пока это точечные решения, единого стандарта по киберпокрытию в каско нет.

Поводом стали случаи взлома аккаунтов владельцев Lixiang с требованиями выкупа. Злоумышленники получали доступ к цифровому профилю машины и могли заблокировать её или вмешаться в управление. Механика та же, что при взломе любого онлайн-аккаунта: слабый пароль, утечка данных или перехват кода подтверждения. О том, как утечка данных помогает мошенникам, мы разбирали отдельно — со случаем с автомобилем схема схожа.

Почему выплату получить непросто

Главное ограничение — доказательства. Страховщику трудно подтвердить киберинцидент обычным осмотром: внешних повреждений нет, а следы взлома остались в цифровой среде. Придётся собирать логи, обращения в поддержку производителя, переписку с вымогателями. Это затягивает урегулирование. Без сохранённых доказательств возможен отказ.

Второй момент — разграничение ответственности. Если производитель выпускает обновление, закрывающее уязвимость, или сам восстанавливает доступ, страховщик может указать, что проблема решается без выплаты. Поэтому перед покупкой полиса выясните, какие события признаются страховыми и какие документы понадобятся. Страхование перераспределяет риск, но не гарантирует возмещение в любой ситуации; подробнее — в справочнике по страхованию.

Владельцу подключённого автомобиля стоит уже сейчас включить двухфакторную аутентификацию в приложении производителя и не использовать один пароль для разных сервисов. При любом подозрительном обращении сохраняйте скриншоты и чеки. Если каско уже есть, запросите у страховщика, входит ли в него цифровой риск: многие компании отвечают на это только в индивидуальном порядке.