蔚來(lái)被曝出數(shù)據(jù)泄露，涉及2021年8月前的部分用戶(hù)，蔚來(lái)稱(chēng)將對(duì)此事件造成的損失負(fù)責(zé)。

12月20日，蔚來(lái)首席信息安全科學(xué)家、信息安全委員會(huì)負(fù)責(zé)人盧龍?jiān)谖祦?lái)官方社區(qū)發(fā)布公告，2022年12月11日，蔚來(lái)公司收到外部郵件，聲稱(chēng)擁有蔚來(lái)內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬(wàn)美元（當(dāng)前約1570.5萬(wàn)元人民幣）等額比特幣。

(資料圖)

盧龍還表示，在收到勒索郵件后，公司當(dāng)天即成立專(zhuān)項(xiàng)小組進(jìn)行調(diào)查與應(yīng)對(duì)，并第一時(shí)間向有關(guān)監(jiān)管部門(mén)報(bào)告此事件。經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶(hù)基本信息和車(chē)輛銷(xiāo)售信息。事件發(fā)生后，對(duì)公司網(wǎng)絡(luò)信息安全進(jìn)行了排查與強(qiáng)化。

當(dāng)日晚間，蔚來(lái)創(chuàng)始人、CEO李斌也在聲明評(píng)論區(qū)表示：“非常抱歉發(fā)生這樣的事。保護(hù)好用戶(hù)信息安全是我們的責(zé)任，我們沒(méi)有做好，向大家深表歉意，會(huì)對(duì)此次事件給用戶(hù)帶來(lái)的損失承擔(dān)責(zé)任。我們會(huì)協(xié)同有關(guān)部門(mén)深入調(diào)查此次事件，對(duì)竊取和買(mǎi)賣(mài)此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會(huì)與不法行為妥協(xié)，也請(qǐng)大家及時(shí)提供線(xiàn)索?！?/p>

據(jù)網(wǎng)絡(luò)流傳圖片，有人聲稱(chēng)破解了蔚來(lái)大量數(shù)據(jù)，包括蔚來(lái)內(nèi)部員工數(shù)據(jù)2.28萬(wàn)條、車(chē)主用戶(hù)身份證數(shù)據(jù)39.9萬(wàn)條，用戶(hù)地址數(shù)據(jù)65萬(wàn)條等信息，要價(jià)從0.1-0.25比特幣不等。

有2021年8月之前購(gòu)車(chē)的蔚來(lái)車(chē)主告訴證券時(shí)報(bào)·e公司記者，車(chē)主自己無(wú)法確定數(shù)據(jù)是否已經(jīng)被泄露，目前暫時(shí)沒(méi)有受到影響。記者同時(shí)致電蔚來(lái)客服，對(duì)方表示，公司目前不會(huì)對(duì)此做出主動(dòng)賠償，但如果出現(xiàn)“接到騷擾電話(huà)”等問(wèn)題，公司可以協(xié)助解決?？头瑫r(shí)提醒，如近期遇到涉及蔚來(lái)的陌生來(lái)電，需小心謹(jǐn)慎，勿透露個(gè)人信息。

證券時(shí)報(bào)·e公司記者就調(diào)查進(jìn)展及后續(xù)安全保護(hù)措施等問(wèn)題詢(xún)問(wèn)蔚來(lái)，截至發(fā)稿對(duì)方尚未答復(fù)。

“這是目前新能源汽車(chē)領(lǐng)域規(guī)模比較大的一次數(shù)據(jù)泄露?！币晃黄?chē)行業(yè)專(zhuān)家告訴證券時(shí)報(bào)·e公司記者，但實(shí)際上，包括汽車(chē)行業(yè)在內(nèi)的許多領(lǐng)域長(zhǎng)期存在數(shù)據(jù)安全問(wèn)題，車(chē)主信息經(jīng)常遭到竊取和買(mǎi)賣(mài)，“從這個(gè)意義上說(shuō)，蔚來(lái)能夠站出來(lái)曝光這種行為也值得肯定，可能有些車(chē)企直接花錢(qián)偷偷解決了。但車(chē)企根本上還是要提高數(shù)據(jù)安全保護(hù)能力，這次泄露的只是用戶(hù)數(shù)據(jù)，如果涉及到智能駕駛等數(shù)據(jù)，影響會(huì)更大，所以這次事件還是給行業(yè)提了個(gè)醒。”

智能網(wǎng)聯(lián)汽車(chē)的發(fā)展增加了數(shù)據(jù)安全保護(hù)的難度和重要性，國(guó)內(nèi)相關(guān)法規(guī)正在逐步完善。目前相關(guān)的法規(guī)《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》、《信息安全技術(shù)網(wǎng)聯(lián)汽車(chē)采集數(shù)據(jù)的安全要求》、《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》等。

《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》規(guī)定，涉及個(gè)人信息主體超過(guò)10萬(wàn)人的個(gè)人信息就屬于重要數(shù)據(jù)，在數(shù)據(jù)出境等方面受到限制。此外，該法規(guī)還倡導(dǎo)運(yùn)營(yíng)者處理個(gè)人信息和重要數(shù)據(jù)應(yīng)堅(jiān)持幾個(gè)原則，包括車(chē)內(nèi)處理原則、匿名化處理原則、最小保存期限原則、精度范圍適用原則、默認(rèn)不收集原則。

本文首發(fā)于微信公眾號(hào)：e公司官微。文章內(nèi)容屬作者個(gè)人觀點(diǎn)，不代表和訊網(wǎng)立場(chǎng)。投資者據(jù)此操作，風(fēng)險(xiǎn)請(qǐng)自擔(dān)。

關(guān)鍵詞：