Nueva demanda contra Autel en Estados Unidos y se actualiza el procedimiento en España

El 27 de julio de este año, las compañías estadounidenses Mitchell Repair Information Co. y Snap-On Inc. interpusieron una demanda contra Autel US y Autel Intelligent Technology Corp. (en adelante “Autel”) por fraude informático, violación de derechos de autor, y apropiación indebida de secretos comerciales. Tanto las demandantes Mitchell y Snap-On, como la demandada Autel, comercializan dispositivos que se conectan a vehículos para realizar pruebas de diagnóstico, así como su software correspondiente, sujeto a subscripción.

Según las partes demandantes, tal y como han informado desde CAPA, Autel habría robado secretos comerciales y datos mediante ataques de suplantación de identidad en China, haciéndose pasar ilegalmente por los dispositivos de Mitchell y Snap-On para tener acceso a información sobre reparaciones automotrices, valorada en más de cien millones de dólares. Este enorme volumen de datos de reparación acumula más de 25 años.

Una pista surgida a finales de 2020

Mitchell y Snap-On habrían descubierto el robo de información y acceso ilegal a sus servidores entre el 11 y el 13 de noviembre de 2020, cuando Snap-On observó más de 5,6 millones de consultas que buscaban datos de propiedad de las demandantes. Al rastrear los ataques de suplantación de identidad, un experto forense pudo identificar a Autel como responsable de los mismos.

Según la demanda, Autel habría construido un emulador de vehículo que habría engañado a los dispositivos falsificados, haciéndoles creer que se encontraban conectados a un vehículo. Ello habría permitido a Autel eludir medidas de seguridad y hacerse pasar por más de 400 dispositivos
Snap-On para robar la información referida. Al bloquear las direcciones de IP, Autel siguió el ataque desde nuevas direcciones, provocando así que Snap-On tuviera que cerrar el acceso a sus servidores de diagnosis. El procedimiento se sigue actualmente ante el Distrito Sur de California bajo el procedimiento no 3:2021cv01339.

CAPA sigue su procedimiento en España

En lo que respecta al procedimiento de CAPA contra Autel Ibérica y Equipataller en España, recientemente se ha recibido el Informe Técnico del Grupo de Tratamiento de Evidencias Digitales, Sección de Ciberamenazas, de la Unidad Central de Ciberdelincuencia, de la C.G.P.J., acordado por el Juez Instructor, en el que se concluye que el dispositivo Autel analizado “se actualiza y hace uso de direcciones IP diferentes a las utilizadas por la máquina original para llevar a cabo las tareas de diagnosis, actualización y/o modificación del software protegido bajo derechos de autor”. Se trata del mismo sistema detectado por el experto forense en el procedimiento seguido contra Autel en EEUU.