李斌致歉蔚來汽車數(shù)據(jù)大規(guī)模泄露原因遭用戶質(zhì)疑
分類: 最新資訊
潛能詞典
編輯 : 潛能
發(fā)布 : 03-27
閱讀 :272
《科創(chuàng)板日報》記者今日致電蔚來客服，對方表示，目前暫時也并不清楚數(shù)據(jù)泄露原因，公司正在調(diào)查，有進一步信息將會在蔚來官方社區(qū)公告。《科創(chuàng)板日報》12月20日訊（記者 張洋洋）今日（20日）下午，蔚來首席信息安全科學(xué)家、信息安全委員會負責(zé)人盧龍在蔚來官方社區(qū)發(fā)布公告，2022年12月11日，蔚來公司收到外部郵件，聲稱擁有蔚來內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬美元（當(dāng)前約1570.5萬元人民幣）等額比特幣。盧龍還透露，在收到勒索郵件后，公司當(dāng)天即成立專項小組進行調(diào)查與應(yīng)對，并第一時間向有關(guān)監(jiān)管部門報告此事件。經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。盧龍稱，事件發(fā)生后，對公司網(wǎng)絡(luò)信息安全進行了排查與強化。今日晚間，蔚來創(chuàng)始人、CEO李斌也在聲明評論區(qū)表示：“非常抱歉發(fā)生這樣的事。保護好用戶信息安全是我們的責(zé)任，我們沒有做好，向大家深表歉意，會對此次事件給用戶帶來的損失承擔(dān)責(zé)任。我們會協(xié)同有關(guān)部門深入調(diào)查此次事件，對竊取和買賣此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會與不法行為妥協(xié)，也請大家及時提供線索。”泄露數(shù)據(jù)或含身份證、住址、購車額度和指標等《科創(chuàng)板日報》記者今日致電蔚來客服，對方表示，目前暫時也并不清楚數(shù)據(jù)泄露原因，公司正在調(diào)查，有進一步信息將會在蔚來官方社區(qū)公告。根據(jù)蔚來所述，泄露數(shù)據(jù)包含“用戶基本信息”，《科創(chuàng)板日報》記者在蔚來App看到，在用戶“個人信息”和“賬號綁定”這兩欄，目前包含用車城市、地址、手機號等信息。如果是辦理了購車手續(xù)的蔚來車主，在“我的證件”這一欄，用戶如有添加，則可能會包含身份證、護照、薪資、社保、公積金、房產(chǎn)證、行駛證、駕駛證、購車額度證明、購車指標等更為隱私的個人信息。與此同時，今日下午，一張關(guān)于蔚來數(shù)據(jù)的圖片在網(wǎng)絡(luò)流傳，圖片內(nèi)容稱泄露數(shù)據(jù)包含了蔚來內(nèi)部員工數(shù)據(jù)228000條，包含總裁到一線員工；車主用戶身份證數(shù)據(jù)3990000條，用戶地址數(shù)據(jù)650000等信息，勒索要價從0.1-0.25比特幣不等。截至發(fā)稿，在蔚來官方社區(qū)的這條聲明評論區(qū)下方，已有332條用戶評論，這個數(shù)字還正在增加，多數(shù)用戶關(guān)注點在于：數(shù)據(jù)是如何被竊取的？哪些數(shù)據(jù)被泄露？泄露到了何種程度？是否已經(jīng)止損？會造成什么影響？如何賠償？如何防止類似事件再發(fā)生等。數(shù)據(jù)安全將成車企核心競爭力之一關(guān)于智能汽車涉及個人數(shù)據(jù)安全相關(guān)的各種問題，過去已經(jīng)引發(fā)過不少討論，但是在“新能源車企里，蔚來是第一個較大規(guī)模的數(shù)據(jù)泄露”，一位不愿具名的長期專注于網(wǎng)絡(luò)安全行業(yè)的投資人告訴《科創(chuàng)板日報》記者，“這次數(shù)據(jù)泄露，大概率不是通過車本身泄露，是通過后臺數(shù)據(jù)庫泄露的”。在影響方面，一名新能源汽車技術(shù)人員告訴《科創(chuàng)板日報》記者，這次的數(shù)據(jù)泄露，可能不會對車輛本身造成影響。該技術(shù)人員表示，這次是在個人信息層面的數(shù)據(jù)泄露，而對于車輛本身的標準數(shù)據(jù)，涉及到駕駛安全，“這種級別的數(shù)據(jù)控制權(quán)限要求非常高，車企基本不允許無限去控制”。“黑客要去攻擊車輛本身的話，還是有技術(shù)門檻，汽車本身有車載安全網(wǎng)關(guān)，也會進行攔截。”上述投資人稱，“但就類似于電商平臺的用戶數(shù)據(jù)，這次泄露的數(shù)據(jù)，大部分是存儲在后端、數(shù)據(jù)庫或者云端的個人數(shù)據(jù)，對于企業(yè)而言一方面是聲譽的損失，另外也可能會受到行政方面的處罰。保障智能汽車的數(shù)據(jù)安全，將成為未來車企的核心競爭力之一。”在蔚來的聲明評論區(qū)，已有不少用戶表示，希望“車企配合用戶及時修改信息，以防車主相關(guān)資料被利用，并影響到家人朋友”，“軟件里的個人信息，能刪的趕緊刪掉”。目前，市面上的智能汽車均搭載了大量的傳感器、攝像頭和超聲波雷達等，車主的生物識別信息、通訊錄、車內(nèi)駕駛行為等數(shù)據(jù)涉及隱私采集，車外環(huán)境數(shù)據(jù)可能涉及敏感地域、關(guān)鍵人員與裝備等。目前，在政策層面，國家對智能汽車的安全問題已經(jīng)有相應(yīng)的立法規(guī)劃。相關(guān)部門陸續(xù)出臺了《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》、《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》、《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求》等法規(guī)，旨在加強在車輛數(shù)據(jù)安全、網(wǎng)絡(luò)安全、功能安全和預(yù)期功能等方面的管理。創(chuàng)道硬科技創(chuàng)始人步日欣對《科創(chuàng)板日報》記者表示，汽車是未來新興的智能終端，所產(chǎn)生的數(shù)據(jù)不僅涉及車主乘客的隱私，還會涉及國家安全，一旦受網(wǎng)絡(luò)攻擊而泄露，被各種利益方不當(dāng)使用，會給個人利益、國家利益，造成更嚴重的后果。步日欣還稱，對于采集的數(shù)據(jù)，車企不應(yīng)該只考慮這些數(shù)據(jù)對車企的價值，更需要考慮如何安全、脫敏地使用，如何保證數(shù)據(jù)使用在安全可控的范圍內(nèi)，如何利用新興的網(wǎng)絡(luò)安全技術(shù)保證數(shù)據(jù)安全性。
