12月20日,蔚來首席信息安全科學家、信息安全委員會負責人盧龍在蔚來官方社區(qū)發(fā)布公告,2022年12月11日,蔚來公司收到外部郵件,聲稱擁有蔚來內部數(shù)據,并以泄露數(shù)據勒索225萬美元(當前約1570.5萬元人民幣)等額比特幣。
(資料圖片僅供參考)
“在收到勒索郵件后,公司當天即成立專項小組進行調查與應對,并第一時間向有關監(jiān)管部門報告此事件。”蔚來汽車在聲明中表示,經初步調查被竊取數(shù)據為2021年8月之前的部分用戶基本信息和車輛銷售信息。
對于是否是因翻越蔚來防火墻導致數(shù)據失竊,有蔚來汽車高層對財聯(lián)社記者回應稱,“目前數(shù)據被竊取的情況還在調查中?!?/p>
針對可能造成的用戶損失,蔚來汽車客服人員表示,不會做出主動賠償,但“對客戶的反饋會記錄再案,且會對因本次事件給用戶造成的損失承擔責任”。蔚來客服同時表示,目前尚未出臺賠償方案,并提醒,如近期遇涉及蔚來的陌生來電,需小心謹慎,勿透露個人信息。
一張流傳于網絡的圖片顯示,有人宣稱破解了蔚來大量數(shù)據,并公開叫價出售。其列出的數(shù)據涉及蔚來的經營以及客戶隱私,包括蔚來員工數(shù)據、訂單數(shù)據、用戶及企業(yè)代表聯(lián)系人數(shù)據,還包括車主身份證、用戶地址,甚至車主親密關系、車主貸款數(shù)據等極為隱私的信息。
這些信息被明碼標價,價格均以比特幣為單位,比如2.28萬條員工數(shù)據,售價0.15比特幣;3.99萬條車主身份證數(shù)據,售價0.25比特幣;全部數(shù)據打包,售價1比特幣。
針對數(shù)據泄露遭勒索的情況,蔚來汽車態(tài)度堅決?!案`取、買賣此類數(shù)據是違法犯罪行為,公司對此予以嚴厲譴責,也堅決不會向網絡犯罪行為低頭?!蔽祦碓诼暶髦斜硎?,將協(xié)同有關執(zhí)法部門深入調查此次事件,并依法堅決打擊相關的數(shù)據竊取、買賣行為。
“中汽協(xié)支持蔚來汽車的聲明,不應向犯罪行為妥協(xié)?!敝袊嚬I(yè)協(xié)會秘書長助理兼技術部部長王耀對記者表示。
王耀同時分析認為,以其個人初步判斷,這次不是因技術問題導致的數(shù)據泄露。“目前看,對于蔚來汽車用戶來說,不會出現(xiàn)系統(tǒng)性大規(guī)模數(shù)據泄露,也不會引發(fā)車輛端安全問題?!蓖跻Q。
智能化是汽車產業(yè)發(fā)展的重要趨勢,而數(shù)據則是實現(xiàn)智能化的基石。隨著汽車智能化程度越來越高,守好數(shù)據確保安全,關乎到用戶的權益,更關乎行業(yè)發(fā)展進程。而汽車企業(yè)作為數(shù)據運營的主體,是數(shù)據安全的主體責任。
就在12月13日,工信部印發(fā)《工業(yè)和信息化領域數(shù)據安全管理辦法(試行)》的通知。其中指出,“工業(yè)和信息化領域數(shù)據處理者應當對數(shù)據處理活動負安全主體責任?!蓖瑫r,“工業(yè)和信息化領域數(shù)據處理者在數(shù)據安全事件發(fā)生后,應當按照應急預案,及時開展應急處置,涉及重要數(shù)據和核心數(shù)據的安全事件,第一時間向本地區(qū)行業(yè)監(jiān)管部門報告,事件處置完成后在規(guī)定期限內形成總結報告,每年向本地區(qū)行業(yè)監(jiān)管部門報告數(shù)據安全事件處置情況。工業(yè)和信息化領域數(shù)據處理者對發(fā)生的可能損害用戶合法權益的數(shù)據安全事件,應當及時告知用戶,并提供減輕危害措施?!?/p>
僅從目前被披露的信息,此次蔚來被竊數(shù)據尚未涉及車輛安全等,只不過因其作為智能電動品牌的代表而被業(yè)內廣泛關注。但即便如此,切實保障數(shù)據安全已成為全社會的共識。
蔚來汽車在聲明中稱,蔚來有責任并有義務使用一切手段保護用戶信息安全,事件發(fā)生后,對公司網絡信息安全進行了排查與強化,以避免此類事件的再次發(fā)生。