蔚來被曝出數(shù)據(jù)泄露，涉及2021年8月前的部分用戶，蔚來稱將對(duì)此事件造成的損失負(fù)責(zé)。

12月20日，蔚來首席信息安全科學(xué)家、信息安全委員會(huì)負(fù)責(zé)人盧龍?jiān)谖祦砉俜缴鐓^(qū)發(fā)布公告，2022年12月11日，蔚來公司收到外部郵件，聲稱擁有蔚來內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬美元（當(dāng)前約1570.5萬元人民幣）等額比特幣。

(資料圖)

盧龍還表示，在收到勒索郵件后，公司當(dāng)天即成立專項(xiàng)小組進(jìn)行調(diào)查與應(yīng)對(duì)，并第一時(shí)間向有關(guān)監(jiān)管部門報(bào)告此事件。經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。事件發(fā)生后，對(duì)公司網(wǎng)絡(luò)信息安全進(jìn)行了排查與強(qiáng)化。

當(dāng)日晚間，蔚來創(chuàng)始人、CEO李斌也在聲明評(píng)論區(qū)表示：“非常抱歉發(fā)生這樣的事。保護(hù)好用戶信息安全是我們的責(zé)任，我們沒有做好，向大家深表歉意，會(huì)對(duì)此次事件給用戶帶來的損失承擔(dān)責(zé)任。我們會(huì)協(xié)同有關(guān)部門深入調(diào)查此次事件，對(duì)竊取和買賣此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會(huì)與不法行為妥協(xié)，也請(qǐng)大家及時(shí)提供線索?！?/p>

據(jù)網(wǎng)絡(luò)流傳圖片，有人聲稱破解了蔚來大量數(shù)據(jù)，包括蔚來內(nèi)部員工數(shù)據(jù)2.28萬條、車主用戶身份證數(shù)據(jù)39.9萬條，用戶地址數(shù)據(jù)65萬條等信息，要價(jià)從0.1-0.25比特幣不等。

有2021年8月之前購車的蔚來車主告訴證券時(shí)報(bào)·e公司記者，車主自己無法確定數(shù)據(jù)是否已經(jīng)被泄露，目前暫時(shí)沒有受到影響。記者同時(shí)致電蔚來客服，對(duì)方表示，公司目前不會(huì)對(duì)此做出主動(dòng)賠償，但如果出現(xiàn)“接到騷擾電話”等問題，公司可以協(xié)助解決?？头瑫r(shí)提醒，如近期遇到涉及蔚來的陌生來電，需小心謹(jǐn)慎，勿透露個(gè)人信息。

證券時(shí)報(bào)·e公司記者就調(diào)查進(jìn)展及后續(xù)安全保護(hù)措施等問題詢問蔚來，截至發(fā)稿對(duì)方尚未答復(fù)。

“這是目前新能源汽車領(lǐng)域規(guī)模比較大的一次數(shù)據(jù)泄露。”一位汽車行業(yè)專家告訴證券時(shí)報(bào)·e公司記者，但實(shí)際上，包括汽車行業(yè)在內(nèi)的許多領(lǐng)域長期存在數(shù)據(jù)安全問題，車主信息經(jīng)常遭到竊取和買賣，“從這個(gè)意義上說，蔚來能夠站出來曝光這種行為也值得肯定，可能有些車企直接花錢偷偷解決了。但車企根本上還是要提高數(shù)據(jù)安全保護(hù)能力，這次泄露的只是用戶數(shù)據(jù)，如果涉及到智能駕駛等數(shù)據(jù)，影響會(huì)更大，所以這次事件還是給行業(yè)提了個(gè)醒?！?/p>

智能網(wǎng)聯(lián)汽車的發(fā)展增加了數(shù)據(jù)安全保護(hù)的難度和重要性，國內(nèi)相關(guān)法規(guī)正在逐步完善。目前相關(guān)的法規(guī)《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》、《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求》、《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》等。

《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》規(guī)定，涉及個(gè)人信息主體超過10萬人的個(gè)人信息就屬于重要數(shù)據(jù)，在數(shù)據(jù)出境等方面受到限制。此外，該法規(guī)還倡導(dǎo)運(yùn)營者處理個(gè)人信息和重要數(shù)據(jù)應(yīng)堅(jiān)持幾個(gè)原則，包括車內(nèi)處理原則、匿名化處理原則、最小保存期限原則、精度范圍適用原則、默認(rèn)不收集原則。

本文首發(fā)于微信公眾號(hào)：e公司官微。文章內(nèi)容屬作者個(gè)人觀點(diǎn)，不代表和訊網(wǎng)立場。投資者據(jù)此操作，風(fēng)險(xiǎn)請(qǐng)自擔(dān)。

關(guān)鍵詞：