最讓智能汽車用戶擔(dān)心的事情還是發(fā)生了。
(相關(guān)資料圖)
12月20日,網(wǎng)上有人稱破解了蔚來大量數(shù)據(jù),涉及蔚來的經(jīng)營以及客戶隱私,包括蔚來內(nèi)部員工數(shù)據(jù)22800條、車主用戶身份證數(shù)據(jù)39.9萬條、用戶地址數(shù)據(jù)65萬條、蔚來注冊用戶數(shù)據(jù)485萬條等。
蔚來承認(rèn)部分用戶信息泄露
一張流傳于網(wǎng)絡(luò)的圖片顯示,有人宣稱破解了蔚來大量數(shù)據(jù),并明碼標(biāo)價(jià)出售:“近日,我們破解了蔚來大量數(shù)據(jù),同時(shí)給了蔚來兩次機(jī)會,但是蔚來寧愿花費(fèi)千萬請歌手,也不愿意買斷這部分?jǐn)?shù)據(jù)來保護(hù)各位車主和用戶,因此決定有償曝光。”
該消息曝光后,蔚來首席信息安全科學(xué)家、信息安全委員會負(fù)責(zé)人盧龍?jiān)谖祦砉俜缴鐓^(qū)發(fā)布《關(guān)于數(shù)據(jù)安全事件的聲明》進(jìn)行回應(yīng),基本實(shí)錘用戶數(shù)據(jù)泄露的事實(shí)。
聲明提到,蔚來方面在12月11日就得知內(nèi)部數(shù)據(jù)遭到泄露一事,被勒索225萬美元等額比特幣。經(jīng)初步調(diào)查,被竊數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。
蔚來方面表示,收到郵件后當(dāng)天成立了專項(xiàng)小組進(jìn)行調(diào)查與應(yīng)對,并第一時(shí)間向有關(guān)監(jiān)管部門報(bào)告此事件。對于數(shù)據(jù)泄露一事表達(dá)了歉意,同時(shí)承諾,對因本次事件給用戶造成的損失承擔(dān)責(zé)任。
大河報(bào)·豫視頻記者致電蔚來汽車客服,其表示,不會做出主動賠償,但“對客戶的反饋會記錄在案,且會對因本次事件給用戶造成的損失承擔(dān)責(zé)任”。蔚來客服同時(shí)表示,目前尚未出臺賠償方案,并提醒,如近期遇涉及蔚來的陌生來電,需小心謹(jǐn)慎,勿透露個(gè)人信息。
蔚來創(chuàng)始人、CEO李斌也在聲明評論區(qū)表示:“非常抱歉發(fā)生這樣的事。保護(hù)好用戶信息安全是我們的責(zé)任,我們沒有做好,向大家深表歉意,會對此次事件給用戶帶來的損失承擔(dān)責(zé)任。我們會協(xié)同有關(guān)部門深入調(diào)查此次事件,對竊取和買賣此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會與不法行為妥協(xié),也請大家及時(shí)提供線索。”
哪些用戶數(shù)據(jù)被盜竊?
那么,有哪些蔚來的客戶信息被盜取呢?大河報(bào)·豫視頻記者在蔚來社區(qū)看到,這些信息包括蔚來員工數(shù)據(jù)、訂單數(shù)據(jù)、用戶及企業(yè)代表聯(lián)系人數(shù)據(jù),還包括車主身份證、用戶地址,甚至車主親密關(guān)系、車主貸款數(shù)據(jù)等信息。
“這些應(yīng)該是被用‘拖庫撞庫’的手法盜取的?!眲⑾壬腔ヂ?lián)網(wǎng)安全技術(shù)人員,他告訴大河報(bào)·豫視頻記者,雖然蔚來汽車宣稱還在調(diào)查之中,但從目前來看,不是通過對車輛本身的攻擊,而是通過對蔚來汽車APP后臺數(shù)據(jù)庫攻擊而獲取的信息。
在劉先生的提醒下,大河報(bào)·豫視頻記者查看了蔚來APP,發(fā)現(xiàn)在用戶“個(gè)人信息”和“賬號綁定”這兩欄,是需要填寫用車城市、地址、手機(jī)號等信息,而蔚來準(zhǔn)車主陳先生則向大河報(bào)·豫視頻記者展示了辦理購車手續(xù)后需要填寫的內(nèi)容,身份證、護(hù)照、薪資、社保、公積金、房產(chǎn)證、行駛證、駕駛證、購車額度證明、購車指標(biāo)等個(gè)人信息均可以選擇填寫,這恰恰和目前疑似泄露的個(gè)人信息項(xiàng)目比較吻合。
“中汽協(xié)支持蔚來汽車的聲明,不應(yīng)向犯罪行為妥協(xié)?!敝袊嚬I(yè)協(xié)會秘書長助理兼技術(shù)部部長王耀對記者表示,這次應(yīng)該不是因車輛本身的技術(shù)問題導(dǎo)致的數(shù)據(jù)泄露?!澳壳翱?,對于蔚來汽車用戶來說,不會出現(xiàn)系統(tǒng)性大規(guī)模數(shù)據(jù)泄露,也不會引發(fā)車輛端安全問題。”王耀稱。
對此,鄭州多家汽車主機(jī)廠的技術(shù)人員向大河報(bào)·豫視頻記者說,從目前網(wǎng)上公布的數(shù)據(jù)來看,沒有發(fā)現(xiàn)和車輛安全有關(guān)的遠(yuǎn)程控制、自動駕駛和座艙等數(shù)據(jù),這些才是影響車輛安全的關(guān)鍵數(shù)據(jù),“國內(nèi)的黑客要想攻破這些內(nèi)容還是很難的,因此到目前為止還不用擔(dān)心車輛本身的安全。”上述技術(shù)人員紛紛表示。
智能汽車信息安全應(yīng)嚴(yán)管
大河報(bào)·豫視頻記者查詢發(fā)現(xiàn),這并不是蔚來第一次陷入“泄露”風(fēng)波。早在2019年,就有多位微博認(rèn)證車評人發(fā)文,指責(zé)蔚來涉嫌記錄車主行程數(shù)據(jù),并泄露私密旅程信息。
值得一提的是,遇到相同問題的車企并非只有蔚來汽車。去年6月,大眾汽車方面曾表示,有將近330萬名客戶或潛在買家的數(shù)據(jù)遭泄露,具體信息包括姓名、地址、手機(jī)號碼、郵件以及部分駕照號碼、車牌號碼、貸款號碼等。今年5月,通用汽車也曾發(fā)布聲明稱,其注意到2022年4月11日—29日期間,部分在線客戶賬戶出現(xiàn)了可疑登錄,導(dǎo)致在未經(jīng)用戶授權(quán)的情況下,客戶的獎勵積分被兌換成了禮品卡。此外,今年10月,豐田汽車在一份聲明中表示,使用其T-connect服務(wù)的約29.6萬名客戶的個(gè)人信息可能已被泄露,包括電子郵箱地址和客戶編號等。
“現(xiàn)在很多企業(yè)都要做自己的APP,收集一些用戶的信息,方便自己的營銷?!被ヂ?lián)網(wǎng)安全技術(shù)人員劉先生對大河報(bào)·豫視頻記者表示,近年來,這種企業(yè)自己的APP被盜取,泄露用戶隱私的事件,已經(jīng)屢見不鮮,“在人臉識別等技術(shù)被有關(guān)部門嚴(yán)格管理的大背景下,這些信息被泄露還有補(bǔ)救的可能,現(xiàn)在智能汽車還要收集車主的真實(shí)圖像、電話語音數(shù)據(jù)、生活習(xí)慣信息、行駛軌跡,這些是方便了他們優(yōu)化產(chǎn)品,但一旦泄露,才是真的危險(xiǎn)?!眲⑾壬ㄗh說,應(yīng)對車企收集的個(gè)人生物識別信息進(jìn)行嚴(yán)格管理。
大河報(bào)·豫視頻記者注意到,在政策層面,國家對智能汽車的安全問題已經(jīng)有相應(yīng)的立法規(guī)劃。相關(guān)部門陸續(xù)出臺了《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》、《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》、《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求》等法規(guī),旨在加強(qiáng)在車輛數(shù)據(jù)安全、網(wǎng)絡(luò)安全、功能安全和預(yù)期功能等方面的管理。
就在12月13日,工信部印發(fā)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》的通知。其中指出,“工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)對數(shù)據(jù)處理活動負(fù)安全主體責(zé)任?!?/p>
“對于擔(dān)心個(gè)人信息泄露的蔚來車主,建議報(bào)案,這已經(jīng)涉嫌侵犯公民個(gè)人信息犯罪?!焙幽洗阂俾蓭熓聞?wù)所主任張少春表示,就蔚來目前的信息泄露事件,車主可先行向公安機(jī)關(guān)報(bào)案,如果后期確定因蔚來員工所致信息泄露,除了公安機(jī)關(guān)依法追究有關(guān)人員刑事責(zé)任或行政責(zé)任(具體以涉案個(gè)人信息數(shù)量等最高法院規(guī)定為準(zhǔn))之外,如嚴(yán)重影響車主個(gè)人工作生活的,車主有權(quán)向蔚來方面進(jìn)行民事索賠。
標(biāo)簽: 蔚來數(shù)據(jù)泄露被勒索超千萬 車企如何守好信息安全鎖
- 焦點(diǎn)報(bào)道:蔚來數(shù)據(jù)泄露被勒索超千萬 車企如何守好信息“安全鎖”
- 河南省開展歲末年初安全生產(chǎn)重大隱患專項(xiàng)整治和督導(dǎo)檢查
- 全球即時(shí)看!北京地鐵里的200多個(gè)“治愈”故事
- 市場監(jiān)管部門多措并舉維護(hù)醫(yī)藥市場秩序 立案查處涉疫物資違法案件74件
- 為新冠心血管病患開通“綠色通道” 武漢市中心醫(yī)院保障急危重癥救治
- 全球快看點(diǎn)丨“魔法頭像”讓人歡喜讓人憂
- 當(dāng)前速看:湖北省農(nóng)民合作社 抱團(tuán)走進(jìn)中國農(nóng)交會
- 天天速看:冰雪嘉年華 盡享冬日時(shí)光
- 世界視訊!下月7日起全國鐵路進(jìn)入2023年春運(yùn) 湖北省內(nèi)客流前期將保持平穩(wěn)
- 當(dāng)前短訊!湖北省統(tǒng)籌5.7億元新改擴(kuò)建116個(gè)特困供養(yǎng)機(jī)構(gòu)
- 快資訊:慢直播,別樣精彩
- 最新消息:河南三門峽加快向創(chuàng)新型城市轉(zhuǎn)型
- 財(cái)稅組合拳為科技創(chuàng)新加力 專家提示注重減稅降費(fèi)精準(zhǔn)性
- 觀焦點(diǎn):12月26日零時(shí) 成都解除重污染天氣橙色預(yù)警
- 發(fā)放血氧儀等,街道為特殊老人建起“關(guān)照圈”
- 恢復(fù)正常!今天早高峰,4號線大興線最小發(fā)車間隔2分鐘
- 焦點(diǎn)資訊:縣委書記落馬后,向?qū)0附M要了本黨章
- 世界新動態(tài):中國第一本鋼筆字帖,字字珠璣!
- 聚焦:梅婷狠起來,安嘉和也不是對手
- 精彩看點(diǎn):他們怎么也搞在一起了?
- 【全球快播報(bào)】渣男吸鐵石,陷進(jìn)去了
- 00521期Pixiv站人氣熱榜二次元美圖精選
- 天天快播:無懼年末市場調(diào)整 近六成基民堅(jiān)定持有
- 環(huán)球快資訊丨北京:首都圖書館恢復(fù)開放 入館需提前預(yù)約
- “全能選手”業(yè)績?nèi)姼矝] 基金經(jīng)理“破圈”需謹(jǐn)慎
- 視訊!金融白領(lǐng)“投基”啟示錄:管住手才能微笑到最后
- 廣西:啟動建設(shè)七百公里邊關(guān)國家旅游風(fēng)景道
- 動態(tài)焦點(diǎn):冬日里溫馨的書店
- 當(dāng)前快播:ETF新主題層出不窮 投資布局需適度謹(jǐn)慎
- 全球快報(bào):杭州臨安:組建村社醫(yī)療小分隊(duì) 助力鄉(xiāng)村衛(wèi)生健康服務(wù)