近年來(lái)，黑客入侵、數(shù)據(jù)竊取、在暗網(wǎng)販賣數(shù)據(jù)、甚或是通過(guò)網(wǎng)絡(luò)控制企業(yè)生產(chǎn)設(shè)施逼迫企業(yè)停工停產(chǎn)的新聞屢見(jiàn)不鮮。近期，Meta旗下通訊軟件WhatsApp數(shù)據(jù)泄露，有用戶在知名黑客論壇發(fā)帖，稱其正在出售WhatsApp近5億的用戶信息數(shù)據(jù)。

此前，甚至還有美國(guó)國(guó)家輸油管線被黑客“掐斷”、知名游戲公司R星研發(fā)近十年還未上市的游戲源碼被部分公開(kāi)、法國(guó)巴黎醫(yī)院被攻擊被迫中斷運(yùn)營(yíng)轉(zhuǎn)移患者直接威脅到了當(dāng)?shù)鼗颊叩纳踩?。從?guó)家基礎(chǔ)設(shè)施到企業(yè)生產(chǎn)經(jīng)營(yíng)，不論國(guó)家、不論行業(yè)，只要是具有足夠的影響力、具有勒索價(jià)值，就會(huì)成為黑客攻擊的對(duì)象。

(資料圖片)

作為我國(guó)新能源(600617)發(fā)展第一梯隊(duì)的蔚來(lái)汽車也遭遇到了黑客勒索事件， 12月11日，該公司收到外部郵件聲稱其掌握蔚來(lái)內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)為威脅勒索225萬(wàn)美元的等值比特幣。對(duì)此，蔚來(lái)立即成立了專項(xiàng)小組進(jìn)行調(diào)查與應(yīng)對(duì)，并第一時(shí)間向有關(guān)監(jiān)管部門(mén)報(bào)告了此事。

事實(shí)上，近兩年有很多車企也同樣受到了來(lái)自黑客的攻擊，其數(shù)據(jù)也均出現(xiàn)在了五個(gè)世界知名的暗網(wǎng)平臺(tái)進(jìn)行售賣。據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì)，自2020年12月至今共有980余起與車企數(shù)據(jù)泄露發(fā)生，除去部分重疊售賣的信息，平均每月就有7起車企數(shù)據(jù)泄露時(shí)間在暗網(wǎng)平臺(tái)發(fā)布。在這些被販賣的泄露數(shù)據(jù)當(dāng)中，98%的泄露數(shù)據(jù)都是來(lái)自于各個(gè)車企的車主數(shù)據(jù)，其獲取的渠道除了來(lái)自車企外，也有可能來(lái)自車管所、經(jīng)銷商以及第三方平臺(tái)等等。

據(jù)了解，多家國(guó)內(nèi)外車企數(shù)據(jù)也都有被黑客所竊取并在暗網(wǎng)中進(jìn)行售賣或公開(kāi)。2022年3月，豐田汽車旗下零部件制造商日本電裝遭到網(wǎng)絡(luò)攻擊，黑客稱盜取的電裝機(jī)密數(shù)據(jù)有1.4TB，包括設(shè)計(jì)圖在內(nèi)的超過(guò)15萬(wàn)7千份文件。2022年6月，奧迪汽車179萬(wàn)條銷售數(shù)據(jù)遭泄露并被人從國(guó)外倒賣至國(guó)內(nèi)。2022年11月，雪佛蘭和中國(guó)長(zhǎng)安汽車(000625)的數(shù)據(jù)也出現(xiàn)在了暗網(wǎng)平臺(tái)進(jìn)行售賣。2022年12月，現(xiàn)代汽車客戶及經(jīng)銷商數(shù)據(jù)庫(kù)和相關(guān)漏洞被黑客售賣，奔馳13萬(wàn)車主數(shù)據(jù)被公開(kāi)。通過(guò)以上調(diào)查不難發(fā)現(xiàn)，車企被黑客攻擊的事件并不少見(jiàn)，沃爾沃、通用、大眾、寶馬等也都出現(xiàn)過(guò)類似的情況。暗網(wǎng)中大量車企或車主數(shù)據(jù)被販賣。黑客的主要目的還是通過(guò)威脅勒索汽車廠商獲取巨大的經(jīng)濟(jì)利益。

面對(duì)黑客組織的威脅和勒索，多數(shù)企業(yè)都會(huì)選擇破財(cái)免災(zāi)，息事寧人，將輿論壓力降至最低。但交付所謂的贖金后，能否如愿以償?shù)拇笫禄∫参匆欢?。?duì)黑客而言，從事非法行為進(jìn)行牟利，本就沒(méi)有信用和道德可言，所以依然會(huì)暗中售賣其信息進(jìn)行牟利。。對(duì)此，蔚來(lái)汽車并沒(méi)有選擇像其他車企一樣選擇息事寧人，而是出人意料的選擇了“硬剛”?！案`取、買賣此類數(shù)據(jù)是違法犯罪行為，公司對(duì)此予以嚴(yán)厲譴責(zé)，也堅(jiān)決不會(huì)向網(wǎng)絡(luò)犯罪行為低頭?！蔽祦?lái)在聲明中表示，將協(xié)同有關(guān)執(zhí)法部門(mén)深入調(diào)查此次事件，并依法堅(jiān)決打擊相關(guān)的數(shù)據(jù)竊取、買賣行為。

筆者認(rèn)為，蔚來(lái)面對(duì)黑客的威脅和勒索，拒絕支付贖金，依法維護(hù)用戶和自身權(quán)益，對(duì)違法行為追查到底；相信這一策略也將受到廣大用戶和網(wǎng)民的理解與支持，中國(guó)汽車工業(yè)協(xié)會(huì)秘書(shū)長(zhǎng)助理兼技術(shù)部部長(zhǎng)王耀表態(tài)“中汽協(xié)支持蔚來(lái)汽車的聲明，不應(yīng)向犯罪行為妥協(xié)。”

事實(shí)上，隨著新能源汽車和智能網(wǎng)聯(lián)汽車的發(fā)展，數(shù)據(jù)安全早成為社會(huì)廣泛關(guān)注的重點(diǎn)，汽車信息安全的監(jiān)管日趨嚴(yán)格。今年以來(lái)，一系列汽車數(shù)據(jù)安全、智能網(wǎng)聯(lián)汽車管理規(guī)定相繼出臺(tái)。工信部在《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》中明確提出，到2023年底，將初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系，完成50項(xiàng)以上急需標(biāo)準(zhǔn)的研制。到2025年，將形成較為完善的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系。

本次事件已向各個(gè)車企的信息安全管理敲響了警鐘，推動(dòng)各家企業(yè)不斷改善數(shù)據(jù)安全防護(hù)。也再次將個(gè)人數(shù)據(jù)和個(gè)人隱私的重要性，以及面對(duì)黑客威脅如何應(yīng)對(duì)帶入到了大眾關(guān)注的焦點(diǎn)。技術(shù)的發(fā)展不斷，黑客和網(wǎng)絡(luò)安全技術(shù)也會(huì)永遠(yuǎn)處于一種螺旋上升的狀態(tài)。相信此類信息安全泄露事件也還會(huì)再次發(fā)生。

但通過(guò)此此事件，相信企業(yè)和網(wǎng)絡(luò)大眾也得出了除支付贖金以外的另一個(gè)應(yīng)對(duì)網(wǎng)絡(luò)黑客勒索的方法和嘗試。未來(lái)，在數(shù)據(jù)安全和個(gè)人隱私保護(hù)方面做得更好的汽車產(chǎn)業(yè)鏈中競(jìng)爭(zhēng)將占據(jù)絕對(duì)優(yōu)勢(shì)，也呼吁更多整車企業(yè)、零部件供應(yīng)商、第三方檢測(cè)機(jī)構(gòu)等也共同打擊黑產(chǎn)，構(gòu)筑汽車數(shù)據(jù)安全保證屏障，避免個(gè)人隱私數(shù)據(jù)被泄露的風(fēng)險(xiǎn)。

關(guān)鍵詞：